ISO 27001:2022 Anhang A Kontrolle 7.13

Wartung der Ausrüstung

Demo buchen

Weitwinkel,Ansicht,von,beschäftigt,Design,Büro,mit,Arbeitnehmern,bei

ISO 27001:2022 Anhang A 7.13 befasst sich mit der Festlegung und Umsetzung geeigneter Verfahren und Maßnahmen für die ordnungsgemäße Wartung von Geräten, um sicherzustellen, dass die auf diesen Geräten gespeicherten Informationsbestände nicht gefährdet werden.

Für die Speicherung, Nutzung und Weitergabe von Informationsvermögen, IT-Geräte wie Server, Laptops, Netzwerkgeräte und Drucker sind unerlässlich. Wenn dieses Gerät nicht gemäß seinen Spezifikationen und Umweltrisiken gewartet wird, kann dies zu schlechter Qualität und Leistungseinbußen führen. Aufgrund dieser mangelnden Wartung können die Integrität, Vertraulichkeit und Verfügbarkeit von Informationsressourcen gefährdet sein.

Beispielsweise erkennt ein Unternehmen möglicherweise nicht, dass sein Speicherplatz voll ist, wenn es keine regelmäßige Wartung seiner Serverhardware durchführt. Der Server kann dadurch Daten verlieren, die an ihn oder von ihm übertragen werden.

Was ist der Zweck von ISO 27001:2022 Anhang A 7.13?

ISO 27001:2022 Anhang A 7.13 beschreibt, wie eine ordnungsgemäße Wartung von Geräten, die zur Speicherung von Informationswerten verwendet werden, auf der Grundlage technischer Maßnahmen und Verfahren durchgeführt wird.

Es werden Maßnahmen und Verfahren eingeführt, um sicherzustellen, dass Informationsbestände unter anderem vor Verlust, Beschädigung und unbefugtem Zugriff geschützt sind.

ISO 27001:2022 Anhang A 7.13 beschreibt eine präventive Art der Kontrolle, bei der Organisationen einen aktiven Ansatz für die Wartung ihrer Ausrüstung verfolgen müssen.

Wem gehört Anhang A 7.13?

Die Einhaltung von Anhang A 7.13 besagt, dass eine Ausrüstungsliste erstellt, eine Risikobewertung auf der Grundlage von Umweltfaktoren und den Spezifikationen des Produkts durchgeführt werden sollte sowie geeignete Verfahren und Maßnahmen festgelegt und umgesetzt werden sollten, um eine ordnungsgemäße Wartung der Ausrüstung sicherzustellen.

Das Informationssicherheits-Manager sollte für die Einhaltung von ISO 27001:2022 Anhang A 7.13 verantwortlich sein, auch wenn es wichtig ist, dass Personen täglich mit dieser Ausrüstung umgehen.

Zum Thema springen
Unternehmen auf der ganzen Welt vertrauen darauf
  • Einfach und leicht zu bedienen
  • Entwickelt für den Erfolg von ISO 27001
  • Spart Ihnen Zeit und Geld
Buchen Sie Ihre Demo
img

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 7.13 zur Einhaltung

Anhang A 7.13 bietet Organisationen 11 spezifische Empfehlungen:

  1. Es wird empfohlen, die Spezifikationen des Geräteherstellers zu Wartungsverfahren, wie z. B. den empfohlenen Wartungsintervallen, zu befolgen.

  2. Für alle Geräte sollten Organisationen ein Wartungsprogramm erstellen und umsetzen.

  3. Die Wartung oder Reparatur von Geräten sollte nur von autorisiertem Personal oder autorisierten Dritten durchgeführt werden.

  4. Alle Gerätestörungen und -fehler sollten von Organisationen aufgezeichnet werden. Darüber hinaus sollten auch alle Wartungsarbeiten an diesen Geräten aufgezeichnet werden.

  5. Für Unternehmen ist es unerlässlich, geeignete Wartungsverfahren anzuwenden, unabhängig davon, ob die Wartung durch ihre Mitarbeiter oder durch Dritte durchgeführt wird. Außerdem, Vertraulichkeitsvereinbarungen sollten vom zuständigen Personal unterzeichnet werden.

  6. Das gesamte Wartungspersonal sollte jederzeit beaufsichtigt werden.

  7. Bei Fernwartungsarbeiten sollten Zugriffs- und Autorisierungsverfahren strikt eingehalten werden.

  8. Organisationen sollten geeignete Sicherheitsmaßnahmen gemäß Anhang A 7.9 anwenden, wenn Geräte zu Wartungszwecken aus Räumlichkeiten entfernt werden.

  9. Die von den Versicherungsanbietern auferlegten Wartungsanforderungen sollten von den Organisationen eingehalten werden.

  10. Um sicherzustellen, dass die Ausrüstung nicht manipuliert wurde und ordnungsgemäß funktioniert, sollten Unternehmen sie nach der Wartung überprüfen.

  11. Organisationen sollten geeignete Maßnahmen und Verfahren zur Entsorgung oder Wiederverwendung von Geräten gemäß Anhang A 7.14 festlegen und umsetzen.

Ergänzende Hinweise zu Anhang A 7.13

ISO 27001:2022 Anhang A 7.13 besagt, dass Folgendes als Ausrüstung gilt und in den Anwendungsbereich von Anhang A 7.13 fällt:

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

ISO 27001:2022 Anhang A 7.13 ersetzt ISO 27001:2013 Anhang A 11.2.4 („Gerätewartung“).

Die Version ISO 27001:2022 enthält umfassendere Anforderungen

Im Vergleich zur Version ISO 27001:2013 enthält Anhang A 7.13 in der Version 2022 umfassendere Anforderungen.

Während die Version ISO 27001:2013 nur sechs spezifische Anforderungen auflistete, enthält ISO 27001:2022 Anhang A 7.13 11 Anforderungen.

Anhang A 7.13 führt die fünf folgenden Anforderungen ein, die in der Version ISO 27001:2013 nicht berücksichtigt wurden:

  1. Für alle Geräte sollten Organisationen ein Wartungsprogramm erstellen und umsetzen.

  2. Das gesamte Wartungspersonal sollte jederzeit beaufsichtigt werden.

  3. Wartungsarbeiten aus der Ferne sollten strengen Zugangs- und Berechtigungskontrollen unterliegen.

  4. Gemäß Anhang A 7.14 sollten Organisationen geeignete Maßnahmen und Verfahren zur Entsorgung oder Wiederverwendung von Geräten festlegen und umsetzen.

  5. Organisationen sollten geeignete Sicherheitsmaßnahmen gemäß Anhang A 7.9 anwenden, wenn Geräte zu Wartungszwecken aus Räumlichkeiten entfernt werden.

Die Revision ISO 27001:2022 definiert „Ausrüstung“

Die ergänzenden Leitlinien definieren „Ausrüstung“ in Anhang A 7.13. Im Gegensatz dazu wurde in der Version ISO 27001:2013 nicht auf die Bedeutung von „Ausrüstung“ verwiesen.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

ISO 27001:2022 Organisationskontrollen

Anhang A KontrolltypISO/IEC 27001:2022 Anhang A KennungISO/IEC 27001:2013 Anhang A KennungAnhang A Name
Organisatorische KontrollenAnhang A 5.1Anhang A 5.1.1
Anhang A 5.1.2		Richtlinien zur Informationssicherheit
Organisatorische KontrollenAnhang A 5.2Anhang A 6.1.1Rollen und Verantwortlichkeiten im Bereich Informationssicherheit
Organisatorische KontrollenAnhang A 5.3Anhang A 6.1.2Aufgabentrennung
Organisatorische KontrollenAnhang A 5.4Anhang A 7.2.1Führungsaufgaben
Organisatorische KontrollenAnhang A 5.5Anhang A 6.1.3Kontakt mit Behörden
Organisatorische KontrollenAnhang A 5.6Anhang A 6.1.4Kontakt mit speziellen Interessengruppen
Organisatorische KontrollenAnhang A 5.7NEU!Threat Intelligence
Organisatorische KontrollenAnhang A 5.8Anhang A 6.1.5
Anhang A 14.1.1		Informationssicherheit im Projektmanagement
Organisatorische KontrollenAnhang A 5.9Anhang A 8.1.1
Anhang A 8.1.2		Inventar der Informationen und anderer damit verbundener Vermögenswerte
Organisatorische KontrollenAnhang A 5.10Anhang A 8.1.3
Anhang A 8.2.3		Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten
Organisatorische KontrollenAnhang A 5.11Anhang A 8.1.4Rückgabe von Vermögenswerten
Organisatorische KontrollenAnhang A 5.12Anhang A 8.2.1Klassifizierung von Informationen
Organisatorische KontrollenAnhang A 5.13Anhang A 8.2.2Kennzeichnung von Informationen
Organisatorische KontrollenAnhang A 5.14Anhang A 13.2.1
Anhang A 13.2.2
Anhang A 13.2.3		Informationsübertragung
Organisatorische KontrollenAnhang A 5.15Anhang A 9.1.1
Anhang A 9.1.2		Access Control
Organisatorische KontrollenAnhang A 5.16Anhang A 9.2.1Identitätsmanagement
Organisatorische KontrollenAnhang A 5.17Anhang A 9.2.4
Anhang A 9.3.1
Anhang A 9.4.3		Authentifizierungsinformationen
Organisatorische KontrollenAnhang A 5.18Anhang A 9.2.2
Anhang A 9.2.5
Anhang A 9.2.6		Zugangsrechte
Organisatorische KontrollenAnhang A 5.19Anhang A 15.1.1Informationssicherheit in Lieferantenbeziehungen
Organisatorische KontrollenAnhang A 5.20Anhang A 15.1.2Adressierung der Informationssicherheit in Lieferantenvereinbarungen
Organisatorische KontrollenAnhang A 5.21Anhang A 15.1.3Management der Informationssicherheit in der IKT-Lieferkette
Organisatorische KontrollenAnhang A 5.22Anhang A 15.2.1
Anhang A 15.2.2		Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen
Organisatorische KontrollenAnhang A 5.23NEU!Informationssicherheit für die Nutzung von Cloud-Diensten
Organisatorische KontrollenAnhang A 5.24Anhang A 16.1.1Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen
Organisatorische KontrollenAnhang A 5.25Anhang A 16.1.4Bewertung und Entscheidung zu Informationssicherheitsereignissen
Organisatorische KontrollenAnhang A 5.26Anhang A 16.1.5Reaktion auf Informationssicherheitsvorfälle
Organisatorische KontrollenAnhang A 5.27Anhang A 16.1.6Aus Informationssicherheitsvorfällen lernen
Organisatorische KontrollenAnhang A 5.28Anhang A 16.1.7Beweissammlung
Organisatorische KontrollenAnhang A 5.29Anhang A 17.1.1
Anhang A 17.1.2
Anhang A 17.1.3		Informationssicherheit bei Störungen
Organisatorische KontrollenAnhang A 5.30NEU!IKT-Bereitschaft für Geschäftskontinuität
Organisatorische KontrollenAnhang A 5.31Anhang A 18.1.1
Anhang A 18.1.5		Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen
Organisatorische KontrollenAnhang A 5.32Anhang A 18.1.2Rechte an geistigem Eigentum
Organisatorische KontrollenAnhang A 5.33Anhang A 18.1.3Schutz von Aufzeichnungen
Organisatorische KontrollenAnhang A 5.34 Anhang A 18.1.4Datenschutz und Schutz personenbezogener Daten
Organisatorische KontrollenAnhang A 5.35Anhang A 18.2.1Unabhängige Überprüfung der Informationssicherheit
Organisatorische KontrollenAnhang A 5.36Anhang A 18.2.2
Anhang A 18.2.3		Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit
Organisatorische KontrollenAnhang A 5.37Anhang A 12.1.1Dokumentierte Betriebsabläufe

ISO 27001:2022 Personenkontrollen

Anhang A KontrolltypISO/IEC 27001:2022 Anhang A KennungISO/IEC 27001:2013 Anhang A KennungAnhang A Name
MenschenkontrollenAnhang A 6.1Anhang A 7.1.1Untersuchungen
MenschenkontrollenAnhang A 6.2Anhang A 7.1.2Allgemeine Geschäftsbedingungen
MenschenkontrollenAnhang A 6.3Anhang A 7.2.2Informationssicherheitsbewusstsein, Bildung und Schulung
MenschenkontrollenAnhang A 6.4Anhang A 7.2.3Disziplinarverfahren
MenschenkontrollenAnhang A 6.5Anhang A 7.3.1Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses
MenschenkontrollenAnhang A 6.6Anhang A 13.2.4Vertraulichkeits- oder Geheimhaltungsvereinbarungen
MenschenkontrollenAnhang A 6.7Anhang A 6.2.2Fernarbeit
MenschenkontrollenAnhang A 6.8Anhang A 16.1.2
Anhang A 16.1.3		Berichterstattung über Informationssicherheitsereignisse

Physische Kontrollen nach ISO 27001:2022

Anhang A KontrolltypISO/IEC 27001:2022 Anhang A KennungISO/IEC 27001:2013 Anhang A KennungAnhang A Name
Physikalische KontrollenAnhang A 7.1Anhang A 11.1.1Physische Sicherheitsbereiche
Physikalische KontrollenAnhang A 7.2Anhang A 11.1.2
Anhang A 11.1.6		Physischer Eintritt
Physikalische KontrollenAnhang A 7.3Anhang A 11.1.3Sicherung von Büros, Räumen und Einrichtungen
Physikalische KontrollenAnhang A 7.4NEU!Physische Sicherheitsüberwachung
Physikalische KontrollenAnhang A 7.5Anhang A 11.1.4Schutz vor physischen und umweltbedingten Bedrohungen
Physikalische KontrollenAnhang A 7.6Anhang A 11.1.5Arbeiten in sicheren Bereichen
Physikalische KontrollenAnhang A 7.7Anhang A 11.2.9Klarer Schreibtisch und klarer Bildschirm
Physikalische KontrollenAnhang A 7.8Anhang A 11.2.1Standort und Schutz der Ausrüstung
Physikalische KontrollenAnhang A 7.9Anhang A 11.2.6Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes
Physikalische KontrollenAnhang A 7.10Anhang A 8.3.1
Anhang A 8.3.2
Anhang A 8.3.3
 Anhang A 11.2.5		Speichermedien
Physikalische KontrollenAnhang A 7.11Anhang A 11.2.2Unterstützende Dienstprogramme
Physikalische KontrollenAnhang A 7.12Anhang A 11.2.3Verkabelungssicherheit
Physikalische KontrollenAnhang A 7.13Anhang A 11.2.4Wartung der Ausrüstung
Physikalische KontrollenAnhang A 7.14Anhang A 11.2.7Sichere Entsorgung oder Wiederverwendung von Geräten

ISO 27001:2022 Technologische Kontrollen

Anhang A KontrolltypISO/IEC 27001:2022 Anhang A KennungISO/IEC 27001:2013 Anhang A KennungAnhang A Name
Technologische KontrollenAnhang A 8.1Anhang A 6.2.1
Anhang A 11.2.8		Benutzer-Endpunktgeräte
Technologische KontrollenAnhang A 8.2Anhang A 9.2.3Privilegierte Zugriffsrechte
Technologische KontrollenAnhang A 8.3Anhang A 9.4.1Beschränkung des Informationszugriffs
Technologische KontrollenAnhang A 8.4Anhang A 9.4.5Zugang zum Quellcode
Technologische KontrollenAnhang A 8.5Anhang A 9.4.2Sichere Authentifizierung
Technologische KontrollenAnhang A 8.6Anhang A 12.1.3Kapazitätsmanagement
Technologische KontrollenAnhang A 8.7Anhang A 12.2.1Schutz vor Malware
Technologische KontrollenAnhang A 8.8Anhang A 12.6.1
Anhang A 18.2.3		Management technischer Schwachstellen
Technologische KontrollenAnhang A 8.9NEU!Configuration Management
Technologische KontrollenAnhang A 8.10NEU!Löschen von Informationen
Technologische KontrollenAnhang A 8.11NEU!Datenmaskierung
Technologische KontrollenAnhang A 8.12NEU!Verhinderung von Datenlecks
Technologische KontrollenAnhang A 8.13Anhang A 12.3.1Informationssicherung
Technologische KontrollenAnhang A 8.14Anhang A 17.2.1Redundanz von Informationsverarbeitungseinrichtungen
Technologische KontrollenAnhang A 8.15Anhang A 12.4.1
Anhang A 12.4.2
Anhang A 12.4.3		Protokollierung
Technologische KontrollenAnhang A 8.16NEU!Überwachungsaktivitäten
Technologische KontrollenAnhang A 8.17Anhang A 12.4.4Uhrensynchronisation
Technologische KontrollenAnhang A 8.18Anhang A 9.4.4Verwendung von Privileged Utility-Programmen
Technologische KontrollenAnhang A 8.19Anhang A 12.5.1
Anhang A 12.6.2		Installation von Software auf Betriebssystemen
Technologische KontrollenAnhang A 8.20Anhang A 13.1.1Netzwerksicherheit
Technologische KontrollenAnhang A 8.21Anhang A 13.1.2Sicherheit von Netzwerkdiensten
Technologische KontrollenAnhang A 8.22Anhang A 13.1.3Trennung von Netzwerken
Technologische KontrollenAnhang A 8.23NEU!Web-Filter
Technologische KontrollenAnhang A 8.24Anhang A 10.1.1
Anhang A 10.1.2		Verwendung von Kryptographie
Technologische KontrollenAnhang A 8.25Anhang A 14.2.1Sicherer Entwicklungslebenszyklus
Technologische KontrollenAnhang A 8.26Anhang A 14.1.2
Anhang A 14.1.3		Anforderungen an die Anwendungssicherheit
Technologische KontrollenAnhang A 8.27Anhang A 14.2.5Sichere Systemarchitektur und technische Prinzipien
Technologische KontrollenAnhang A 8.28NEU!Sichere Codierung
Technologische KontrollenAnhang A 8.29Anhang A 14.2.8
Anhang A 14.2.9		Sicherheitstests in Entwicklung und Akzeptanz
Technologische KontrollenAnhang A 8.30Anhang A 14.2.7Ausgelagerte Entwicklung
Technologische KontrollenAnhang A 8.31Anhang A 12.1.4
Anhang A 14.2.6		Trennung von Entwicklungs-, Test- und Produktionsumgebungen
Technologische KontrollenAnhang A 8.32Anhang A 12.1.2
Anhang A 14.2.2
Anhang A 14.2.3
Anhang A 14.2.4		Änderungsmanagement
Technologische KontrollenAnhang A 8.33Anhang A 14.3.1Testinformationen
Technologische KontrollenAnhang A 8.34Anhang A 12.7.1Schutz von Informationssystemen während Audittests

Wie ISMS.online hilft

Mit ISMS.online können Sie Folgendes tun:

  • Stellen Sie sicher, dass Ihre Prozesse dokumentiert sind. Mit dieser intuitiven Oberfläche können Sie Ihre Prozesse dokumentieren, ohne Software installieren zu müssen.

  • Bewerten Sie Risiken effizienter, indem Sie den Prozess automatisieren.

  • Mit Online-Berichten und Checklisten können Sie die Einhaltung einfach nachweisen.

  • Halten Sie während der Arbeit an der Zertifizierung einen Überblick über Ihre Fortschritte.

ISMS.online bietet eine umfassende Palette an Funktionen, die Organisationen und Unternehmen dabei helfen, die Einhaltung der Norm ISO 27001:2022 zu erreichen.

Nehmen Sie noch heute Kontakt mit uns auf planen eine Demo.

Siehe ISMS.online
in Aktion

Buchen Sie eine maßgeschneiderte praktische Sitzung
basierend auf Ihren Bedürfnissen und Zielen
Buchen Sie Ihre Demo

Unsicher, ob Sie bauen oder kaufen sollen?

Entdecken Sie den besten Weg zum ISMS-Erfolg

Holen Sie sich Ihren kostenlosen Ratgeber

ISMS.online unterstützt jetzt ISO 42001 – das weltweit erste KI-Managementsystem. Klicken Sie hier, um mehr zu erfahren