ISO 27002:2022 – Kontrolle 7.6 – Arbeiten in sicheren Bereichen

ISO 27002-Kontrolle 7.6: Schutz sicherer Bereiche

Gehäuse sensible Informationswerte in sicheren Bereichen wie sicheren Serverräumen und die Implementierung strenger Zugangskontrollen reicht nicht aus, um die Sicherheit dieser Vermögenswerte aufrechtzuerhalten:

• Mitarbeiter mit Zugang zu sicheren Räumen können vorsätzlich oder fahrlässig Schäden an der Hardwareausrüstung und den in sicheren Bereichen gespeicherten digitalen Vermögenswerten verursachen oder ohne Genehmigung auf diese Informationsressourcen und Einrichtungen zugreifen, diese nutzen oder zerstören.

Control 7.6 befasst sich mit wie Organisationen Informationsbestände schützen können in sicheren Bereichen gelagert werden, damit sie vor den verschiedenen Risiken geschützt sind, die von dem in diesen Bereichen arbeitenden Personal ausgehen.

Zweck der Kontrolle 7.6

Control 7.6 ermöglicht Organisationen die Implementierung entsprechende Sicherheitsmaßnahmen die für das gesamte Personal gelten, das in sicheren Bereichen arbeitet, so dass es nicht ohne Genehmigung auf Informationsressourcen oder Informationseinrichtungen zugreifen, diese nutzen, verändern, zerstören, beschädigen oder stören kann.

Attributtabelle der Steuerung 7.6

Die Kontrolle 7.6 hat präventiven Charakter verlangt von Organisationen, die Sicherheit aufrechtzuerhalten, Vertraulichkeit, Integrität und Verfügbarkeit von Informationsbeständen, die in sicheren Bereichen untergebracht sind, durch Eliminierung von Risiken, die aufgrund von Fehlverhalten des Personals entstehen können.

Eigentum an der Kontrolle 7.6

In Anbetracht der Tatsache, dass Control 7.6 von Organisationen verlangt, Sicherheitsmaßnahmen zu entwerfen und umzusetzen, die für alle in sicheren Bereichen durchgeführten Vorgänge gelten, Informationssicherheitsbeauftragter (ISO) sollte dafür verantwortlich sein, unter Berücksichtigung des Risikoniveaus für jeden ausgewiesenen Sicherheitsbereich geeignete Sicherheitsmaßnahmen zu erstellen, umzusetzen und aufrechtzuerhalten.

Bei der Gestaltung und Anwendung geeigneter Sicherheitskontrollen in sicheren Bereichen kann der Informationssicherheitsbeauftragte mit dem Facility-Management-Team und den Eigentümern von Informationsressourcen zusammenarbeiten, um die geplanten Maßnahmen effektiv in die Praxis umzusetzen.

Allgemeine Richtlinien zur Compliance

Kontrolle 7.6 betont, dass Sicherheitsmaßnahmen das gesamte in Sicherheitsbereichen tätige Personal abdecken und für alle in diesen Bereichen durchgeführten Aktivitäten gelten sollten.

Die Art und der Grad der implementierten Sicherheitsmaßnahmen können jedoch variieren Abhängig vom Grad des Risikos für bestimmte Informationsressourcen, Control 7.6 listet sechs spezifische Anforderungen auf, die Organisationen einhalten sollten:

1. Organisationen sollten ihre Mitarbeiter informieren Informationen über die Existenz von Sicherheitsgebieten und über die spezifischen Operationen, die in diesen Gebieten durchgeführt werden, sofern erforderlich.
2. Keinem Personal sollte gestattet werden, in den ausgewiesenen Sicherheitsbereichen unbeaufsichtigte Tätigkeiten auszuführen.
3. Unbesetzte Sicherheitsbereiche sollten verschlossen sein und regelmäßigen Inspektionen unterzogen werden.
4. Die Nutzung von Aufnahmegeräten, einschließlich solcher zur Aufnahme von Audio-, Video- und Fotoaufnahmen, sollte strengen Genehmigungsverfahren unterliegen.
5. Die Mitnahme und Nutzung von Endbenutzergeräten wie Laptops und Smartphones in sicheren Bereichen sollte strengen Kontrollen unterliegen.
6. Notfallmaßnahmen sollten an einem Ort angezeigt werden, der für alle Mitarbeiter, die in sicheren Bereichen arbeiten, leicht zugänglich ist.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022/7.6 replaces 27002:2013/(11.1.5)

Obwohl beide Versionen in gewissem Maße ähnlich sind, Die Version 2022 ist umfassender hinsichtlich der Anforderungen an die umzusetzenden Sicherheitsmaßnahmen.

Mit der Version 2022 werden insbesondere zwei neue Anforderungen eingeführt, die Organisationen bei der Umsetzung von Sicherheitsmaßnahmen für sichere Bereiche berücksichtigen sollten:

• Die Mitnahme und Nutzung von Endpoint-Personalgeräten wie Laptops und Smartphones in sicheren Bereichen sollte nur unter strengen Kontrollen gestattet sein.
• Notfallmaßnahmen sollten an einer gut sichtbaren Stelle angebracht werden, die für das gesamte Personal, das in sicheren Bereichen arbeitet, leicht zugänglich ist.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

ISO 27002 Die Implementierung wird einfacher mit unserer Schritt-für-Schritt-Checkliste, die Sie durch den gesamten Prozess führt, von der Definition des Umfangs Ihres Projekts ISMS durch Risikoidentifizierung und Kontrollimplementierung.

• Bis zu 81 % Fortschritt ab der Minute, in der Sie sich anmelden
• Einfach und vollständig Compliance-Lösung
• Fachkundige Unterstützung

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.