ISO 27002 בקרה 7.6: הגנה על אזורים מאובטחים
דיור נכסי מידע רגיש באזורים מאובטחים כגון חדרי שרת מאובטחים ויישום בקרות גישה קפדניות אינו מספיק כדי לשמור על אבטחת הנכסים הללו:
- עובדים בעלי גישה לחדרים מאובטחים עלולים, במכוון או ברשלנות, לגרום נזק לציוד החומרה ולנכסים הדיגיטליים המאוחסנים באזורים מאובטחים או לגשת, להשתמש, להשמיד נכסי מידע ומתקנים אלה ללא רשות.
בקרה 7.6 עוסקת כיצד ארגונים יכולים להגן על נכסי מידע מאוחסנים באזורים מאובטחים מפני הסיכונים השונים הנשקפים מכוח אדם הפועל באזורים אלו.
מטרת הבקרה 7.6
בקרה 7.6 מאפשרת לארגונים להקים אמצעי אבטחה מתאימים החלים על כל הצוות שעובד באזורים מאובטחים כך שלא יוכלו לגשת, להשתמש, לשנות, להרוס, להזיק או להפריע לנכסי מידע או מתקני מידע ללא אישור.
טבלת בקרה של תכונות 7.6
בקרה 7.6 היא מונעת במהותה דורש מארגונים לשמור על אבטחה, סודיות, יושרה וזמינות של נכסי מידע המאוחסנים באזורים מאובטחים על ידי ביטול סיכונים שעלולים להיווצר עקב התנהגות בלתי הולמת של אנשי הצוות.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #ביטחון פיזי | #הֲגָנָה |
| #יושרה | ||||
| #זמינות |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
בעלות על שליטה 7.6
בהתחשב בכך שבקרה 7.6 מחייבת ארגונים לתכנן ולהפעיל אמצעי אבטחה החלים על כל הפעולות המתבצעות באזורים מאובטחים, קצין אבטחת מידע (ISO) צריך להיות אחראי ליצור, ליישם ולתחזק אמצעי אבטחה מתאימים תוך התחשבות ברמת הסיכון לכל אזור מאובטח ייעודי.
בתכנון ויישום בקרות האבטחה המתאימות באזורים מאובטחים, קצין אבטחת המידע עשוי לשתף פעולה עם צוות ניהול המתקנים ובעלי נכסי מידע כדי ליישם את האמצעים המתוכננים ביעילות.
הנחיות כלליות בנושא ציות
בקרה 7.6 מדגישה שאמצעי אבטחה צריכים לכסות את כל הצוות העובדים באזורים מאובטחים וצריכים לחול על כל הפעילויות המתבצעות באזורים אלה.
אמנם סוג ודרגת אמצעי האבטחה המיושמים עשויים להשתנות בהתאם לרמת הסיכון לנכסי מידע ספציפיים, בקרה 7.6 מפרטת שש דרישות ספציפיות שארגונים צריכים לעמוד בהן:
- ארגונים צריכים ליידע את הצוות שלהם על קיומם של אזורים מאובטחים ועל הפעולות הספציפיות המתנהלות באזורים אלו על בסיס צורך לדעת.
- אין לאפשר לצוות לבצע כל פעילות ללא פיקוח באזורים המאובטחים המיועדים לכך.
- יש לנעול אזורים מאובטחים שאינם מאוכלסים ולהיות כפופים לבדיקות תקופתיות.
- השימוש בציוד הקלטה, לרבות אלה המשמשים להקלטת אודיו, וידאו ותמונות, צריך להיות כפוף להליכי אישור קפדניים.
- הובלה ושימוש במכשירי משתמש נקודתי קצה כגון מחשבים ניידים וסמארטפונים באזורים מאובטחים צריכים להיות כפופים לפיקוח קפדני.
- נהלי חירום צריכים להיות מוצגים במקום נגיש בקלות לכל הצוות שעובד באזורים מאובטחים.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022/7.6 replaces 27002:2013/(11.1.5)
בעוד ששתי הגרסאות דומות במידה מסוימת, גרסת 2022 מקיפה יותר מבחינת הדרישות לאמצעי אבטחה שיש ליישם.
במיוחד, גרסת 2022 מציגה שתי דרישות חדשות שארגונים צריכים לקחת בחשבון בעת יישום אמצעי אבטחה עבור אזורים מאובטחים:
- הובלה ושימוש במכשירי כוח אדם כגון מחשבים ניידים וסמארטפונים באזורים מאובטחים יתאפשרו רק בכפוף לפיקוח קפדני.
- נהלי חירום צריכים להיות מוצגים במקום בולט הנגיש בקלות לכל הצוות הפועל באזורים מאובטחים.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISO 27002 היישום פשוט יותר עם רשימת הצ'ק-אחר-שלב שלנו שמנחה אותך לאורך כל התהליך, מהגדרת היקף האיזמים באמצעות זיהוי סיכונים ויישום בקרה.
- התקדמות של עד 81% מרגע הכניסה
- פשוט ומלא פתרון תאימות
- תמיכה במומחים
צור קשר עוד היום כדי הזמן הדגמה.
