ISO 27002:2022, Control 7.12 – Verkabelungssicherheit

Eigentum an der Kontrolle 7.12

Die Einhaltung von Control 7.12 erfordert die Erstellung einer Bestandsaufnahme aller Kabel, die Ermittlung geeigneter Sicherheitsmaßnahmen und die Durchführung von a Risikobewertung und Aufrechterhaltung der Sicherheit von Kabeln.

Während die Rolle und die Bemühungen des Facility-Management-Teams von entscheidender Bedeutung sind, sollte der Informationssicherheitsmanager die Verantwortung für die Einhaltung von Kontrolle 7.12 tragen.

Allgemeine Richtlinien zur Compliance

Control 7.12 empfiehlt Organisationen, die folgenden vier Kriterien für die Einhaltung zu berücksichtigen:

1. Telekommunikations- und Stromkabel, die mit den Informationsverarbeitungsanlagen verbunden sind, sollten soweit möglich unter der Erde verlegt werden. Darüber hinaus sollten im Erdreich verlegte Kabel durch geeignete Techniken, wie z. B. Panzerrohre, vor unbeabsichtigten Schnitten geschützt werden. Wenn eine unterirdische Verlegung der Kabel nicht möglich ist, können Unternehmen die Implementierung alternativer Schutzmaßnahmen wie Bodenkabelschutz und Strommasten in Betracht ziehen.
2. Strom- und Kommunikationskabel sollten getrennt verlegt werden, um das Risiko von Störungen auszuschließen.
3. Angesichts der Tatsache, dass Kabel, die mit kritischen Informationssystemen verbunden sind, ein höheres Risiko für die sensiblen Informationsressourcen und den Geschäftsbetrieb darstellen, sollten Unternehmen die Einführung der folgenden Kontrollen in Betracht ziehen:
• Verwendung gepanzerter Leitungen, Installation verschlossener Räume und Kästen sowie Einrichtung von Alarmsystemen sowohl an Inspektions- als auch an Endpunkten.
• Anwendung einer elektromagnetischen Abschirmtechnik, um Schäden an Kabeln zu verhindern.
• Kabel sollten regelmäßigen Inspektionen und technischen Überprüfungen unterzogen werden, um sicherzustellen, dass kein unbefugtes Gerät an die Kabel angeschlossen wird.
• Festlegung Zutrittskontrolle Verfahren und Maßnahmen für den Zugang zu Kabelräumen und Patchfeldern.
• Verwendung von Glasfaserkabeln.
4. Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.

Darüber hinaus wird Organisationen auch empfohlen, fachkundigen Rat zum Umgang mit Risiken einzuholen, die durch Kabelfehlfunktionen entstehen können.

Nicht zuletzt sollten Organisationen die Risiken berücksichtigen, die mit der Nutzung von Kommunikations- und Stromkabeln durch mehr als eine Organisation verbunden sind, wenn sie sich auf gemeinsamen Räumlichkeiten befinden.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Während Control 7.12 seinem Gegenstück aus dem Jahr 2013 weitgehend ähnelt, führt Control 7.12 in den allgemeinen Leitlinien die folgende Anforderung ein:

• Die Quell- und Zieldetails jedes Kabels sollten sowohl am Anfangs- als auch am Endpunkt des Kabels gekennzeichnet sein, damit das Kabel leicht identifiziert und überprüft werden kann.

Wie ISMS.online hilft

ISMS.Online ist eine Komplettlösung für ISO 27002 Umsetzung.

Es handelt sich um ein webbasiertes System, mit dem Sie zeigen können, dass Sie Informationssicherheits-Managementsystem (ISMS) erfüllt die anerkannten Standards mithilfe durchdachter Prozesse, Verfahren und Checklisten.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.