ISO 27001:2022 Anhang A 7.3 – Sicherung von Büros, Räumen und Einrichtungen

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 7.3 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 11.1.3 .

Was ist ISO 27001:2022 Anhang A 7.3?

ISO 27001:2022 Anhang A 7.3 beschreibt die Anforderungen an die Errichtung und Ausführung physischer Sicherheitsmaßnahmen für Büros, Kammern und Veranstaltungsorte.

Diese Kontrolle ermutigt Organisationen, geeignete Maßnahmen zu ergreifen, um sich vor unbefugtem Zugriff auf Räume, Büros und Einrichtungen zu schützen, insbesondere wenn Umgang mit Informationssicherheit. Zu diesen Maßnahmen können Schlösser, Alarme, Sicherheitspersonal oder andere geeignete Mittel zum Schutz vor Informationssicherheitsproblemen gehören.

Physische Sicherheit für Büros, Räume und Einrichtungen erklärt

Physische Sicherheit ist ein wesentlicher Bestandteil der Informationssicherheit. Beides muss gemeinsam berücksichtigt werden. Unter Informationssicherheit versteht man den Schutz von Daten und Systemen vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Störung, Änderung oder Zerstörung.

Bei der physischen Sicherheit geht es darum, Maßnahmen zu ergreifen, um Personal, Einrichtungen, Ausrüstung und andere Vermögenswerte vor potenziellen Gefahren wie Einbruch, Sabotage, Terrorismus und anderen kriminellen Aktivitäten zu schützen und die damit verbundenen Risiken zu reduzieren.

Der erste Schritt besteht darin, festzustellen, ob Ihr Standort vertrauliche Informationen enthält physische Sicherheit. Dies können Büros, Räume oder Einrichtungen mit Computern sein, die sensible Daten enthalten, oder solche, deren Personal Zugang zu sensiblen Informationen gewährt.

Schlösser und Schlüssel

Sichern Sie alle Türen, Fenster und Schränke; Anbringen von Sicherheitssiegeln an Laptops und Mobilgeräten; Passwortschutz für Computer installieren; sensible Daten verschlüsseln.

CCTV

Überwachungskameras bieten eine effiziente Möglichkeit, Aktivitäten auf dem Gelände oder in bestimmten Bereichen eines Bauwerks zu überwachen.

Einbruchalarme

Bewegung, Hitze oder Geräusche können diese Alarme auslösen, die Sie vor Eindringlingen oder unbefugten Personen in einem Bereich warnen (z. B. ein Sicherheitsalarm, der ausgelöst wird, wenn jemand versucht, in das Büro einzubrechen).

Was ist der Zweck von ISO 27001:2022 Anhang A 7.3?

Das Ziel ISO 27001:2022 Anhang A Kontrolle 7.3 besteht darin, die Informationen der Organisation und andere damit verbundene Vermögenswerte in Büros, Räumen und Einrichtungen vor unbefugtem physischem Zugriff, Beschädigung und Eingriffen zu schützen.

Das Hauptziel von ISO 27001:2022 Anhang A 7.3 besteht darin, das Risiko des unbefugten physischen Zutritts zu Büros, Räumen und Einrichtungen auf ein akzeptables Maß zu reduzieren, indem:

• Es ist wichtig zu verhindern, dass unbefugte Personen Büros, Räume und Einrichtungen betreten. Sämtliches Personal muss autorisiert werden, bevor es Zutritt erhält.
• Verhindern Sie Schäden oder Störungen an den Daten der Organisation und anderen damit verbundenen Vermögenswerten in Arbeitsbereichen, Räumen und Einrichtungen.
• Stellen Sie sicher, dass sensible Bereiche der Informationssicherheit diskret sind, sodass ihr Zweck schwer zu erkennen ist.
• Minimierung des Risikos von Diebstahl oder Eigentumsverlust in Büros, Räumen und Einrichtungen.
• Stellen Sie sicher, dass das für den physischen Zugang autorisierte Personal durch eine Kombination aus Uniformen, elektronischen Türzugangssystemen und Besucherausweisen identifiziert wird.
• Wo möglich, sollten CCTV- oder andere Überwachungssysteme implementiert werden, um die Sicherheit in wichtigen Bereichen wie Türen/Ausgängen zu gewährleisten.

Anhang A 7.3 bezieht sich auf alle Strukturen, die von der Organisation für Büros oder Verwaltungszwecke genutzt werden. Es umfasst auch Räume, in denen vertrauliche Daten gespeichert oder verarbeitet werden, einschließlich Bereiche, in denen sensible Gespräche stattfinden.

Empfangsbereiche oder andere öffentliche Teile der Räumlichkeiten einer Organisation fallen nicht darunter, es sei denn, sie werden für Verwaltungszwecke genutzt, beispielsweise wenn ein Empfangsbereich als Büro dient.

Was dazugehört und wie man die Anforderungen erfüllt

Anhang A 7.3 der ISO 27001:2022 schreibt vor, dass Räume und Einrichtungen gesichert werden müssen. Um diese Anforderungen zu erfüllen, sollten folgende Sicherheitsmaßnahmen ergriffen werden:

• Lokalisierung kritischer Einrichtungen, um den öffentlichen Zugang zu verhindern.
• Stellen Sie sicher, dass Gebäude nicht störend wirken und nur minimale Hinweise auf ihren Zweck aufweisen. Es dürfen weder innerhalb noch außerhalb des Gebäudes deutliche Schilder vorhanden sein, die darauf hinweisen, dass Informationsverarbeitungsaktivitäten stattfinden.
• Richten Sie Systeme ein, um vertrauliche Daten und Aktivitäten davor zu schützen, von außen gehört oder gesehen zu werden. Möglicherweise ist eine elektromagnetische Abschirmung erforderlich.
• Stellen Sie sicher, dass Verzeichnisse, interne Telefonbücher und Online-Karten den Standort von Einrichtungen zur Verarbeitung vertraulicher Informationen zeigen, die für Unbefugte zugänglich sind.

Weitere Einzelheiten zum Erreichen der in der Norm ISO 27001:2022 festgelegten Kontrolle finden Sie im Dokument.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 7.3 ersetzt ISO 27001:2013 Anhang A 11.1.3 in der überarbeiteten Norm 2022.

Bei Anhang A 7.3 handelt es sich nicht um eine neuartige Regelung. Es handelt sich um eine modifizierte Version von Anhang A 11.1.3 in ISO 27001:2013. Der wichtigste Unterschied zwischen den Versionen 2013 und 2022 besteht darin, dass die Kontrollnummer in Anhang A geändert wurde. Abgesehen von dieser Anpassung bleiben der Kontext und die allgemeine Bedeutung trotz der Umformulierung unverändert.

Die Anhang-A-Kontrolle von 2022 enthält eine Attributtabelle und eine Zweckerklärung, die in der Version von 2013 fehlen.

Wer ist für diesen Prozess verantwortlich?

Die erste Person, die bei der Einrichtung von Büros, Räumen und Einrichtungen zu Rate gezogen wird, ist in der Regel der für das Gebäude und dessen Inhalt zuständige Manager oder Direktor.

Der Sicherheitsmanager überwacht die Sicherheit in allen Bereichen, einschließlich Büros und Einrichtungen. Er/Sie überwacht das gesamte Personal, das Zugang zu diesen Bereichen hat, und stellt sicher, dass deren ordnungsgemäße Nutzung erfolgt.

In bestimmten Fällen können mehrere Personen für die Sicherheit verantwortlich sein. Wenn beispielsweise eine Person Zugang zu sensiblen Informationen hat, die sich nachteilig auf das Unternehmen oder das Privatleben anderer Mitarbeiter auswirken könnten, ist es wichtig, dass mehrere Personen an der Sicherheit beteiligt sind.

Die Personalabteilung ist für die Versicherungspolicen und Sozialleistungen der Mitarbeiter verantwortlich, während die IT-Abteilung Computersysteme und Netzwerke verwaltet. Beide Abteilungen sind an der Verwaltung der physischen Sicherheit sowie an Cybersicherheitsthemen wie Phishing-Betrügereien und unbefugten Zugriffsversuchen beteiligt.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Was bedeuten diese Veränderungen für Sie?

Es sind keine wesentlichen Änderungen erforderlich, um der aktuellsten Version von ISO 27001:2022 zu entsprechen.

Bewerten Sie Ihre bestehende Informationssicherheitslösung, um sicherzustellen, dass sie dem erneuerten Standard entspricht. Wenn Sie seit der Veröffentlichung der letzten Ausgabe im Jahr 2013 etwas geändert haben, sollten Sie diese Änderungen überprüfen, um zu entscheiden, ob sie noch gültig sind oder überarbeitet werden müssen.

Wie ISMS.Online hilft

Unser Plattform ist perfekt für Einsteiger in die Informationssicherheit oder diejenigen, die sich schnell ein Verständnis von ISO 27001:2022 aneignen möchten, ohne Zeit in das Lernen von Anfang an oder das Durchsehen langer Dokumente investieren zu müssen.

ISMS.online ist mit allen Tools ausgestattet, die zur Einhaltung der Compliance erforderlich sind, einschließlich personalisierter Dokumentvorlagen, Checklisten und Richtlinien.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.