ISO 27001:2022 Annexe A 7.2 – Entrée physique

• See ISO 27002:2022 Contrôle 7.2 pour plus d'informations.
• See ISO 27001:2013 Annexe A 11.1.2 pour plus d'informations.
• See ISO 27001:2013 Annexe A 11.1.6 pour plus d'informations.

Assurer un accès sécurisé : ISO 27001 Annexe A 7.2 Contrôles d'entrée physique

L'ISO 27001 :2022, Annexe A 7.2, met l'accent sur l'obligation pour les organisations de sécuriser les zones grâce à l'emploi de contrôles d'entrée et de points d'accès appropriés.

Qu'est-ce que l'ISO 27001:2022 Annexe A 7.2 ?

Les contrôles d'entrée et les points d'accès sont essentiels au système de sécurité de tout bâtiment. Ils permettent aux occupants d'entrer et de sortir tout en maintenant la sécurité, et peuvent empêcher ceux qui ne sont pas autorisés ou souhaités d'entrer.

Contrôles d'entrée

Les systèmes de contrôle d'entrée permettent d'accéder à un bâtiment au moyen de portes et de portails, notamment des claviers, des lecteurs de cartes, des scanners biométriques et des porte-clés. De plus, ils fournissent des mécanismes de verrouillage pour les portes et portails, en plus des tourniquets et des portes tournantes.

Points d'accès

Un point d'accès est un appareil électronique qui assure la sécurité dans les grands bâtiments commerciaux. Il utilise la technologie RFID pour suivre tous les mouvements à l’intérieur et à l’extérieur des locaux. Le point d'accès renvoie des données au siège, permettant au personnel de sécurité d'observer quand une personne entre ou sort de l'établissement et à quelles zones elle accède pendant son séjour.

Quel est l’objectif de l’Annexe A 27001 de la norme ISO 2022 : 7.2 ?

ISO 27001:2022 Annexe A Le contrôle 7.2 garantit uniquement l'accès physique autorisé aux données de l'organisation et aux autres actifs associés.

La sécurité physique est primordiale pour garantir la confidentialité, l’intégrité et l’accessibilité des ressources informationnelles. Annexe A Contrôle 7.2 de ISO 27001: 2022 est principalement concerné par la préservation des données et autres actifs connexes contre tout accès non autorisé, vol ou perte. Ainsi, les points d'entrée et d'accès nécessaires doivent être mis en place pour garantir que seul le personnel autorisé puisse accéder zones sécurisées.

Des contrôles doivent être mis en œuvre pour garantir raisonnablement que seules les personnes autorisées ont un accès physique et qu'elles sont identifiées avec précision.

L'utilisation de serrures, de clés (manuelles et électroniques), d'agents de sécurité, de systèmes de surveillance et d'autres barrières aux entrées et aux points d'accès doit être mise en œuvre. Des systèmes de contrôle d'accès tels que des mots de passe, des cartes-clés ou des dispositifs biométriques doivent être utilisés pour sécuriser les zones sensibles de l'établissement.

Qu'est-ce que cela implique et comment répondre aux exigences

Les organisations doivent contrôler et, si possible, séparer les points d'accès tels que les zones de livraison et de chargement et les autres points d'entrée dans les locaux de leurs installations informatiques pour empêcher tout accès non autorisé, afin de répondre aux exigences de la mise en œuvre de l'Annexe A 7.2. Ces zones doivent être limitées au personnel autorisé uniquement.

Le document ISO 27001:2022 fournit des conseils de mise en œuvre pour l'annexe A 7.2, qui aide à répondre aux exigences relatives au personnel, aux visiteurs et aux livreurs. Pour consulter ces lignes directrices, accédez à la version révisée de la norme.

Modifications et différences par rapport à la norme ISO 27001:2013

L'Annexe A 7.2 de la norme ISO 27001:2022 n'est pas une nouvelle mesure, mais plutôt une combinaison des contrôles 11.1.2 et 11.1.6 de l'Annexe A de la norme ISO 27001:2013. Ces deux contrôles de l'Annexe A ont été révisés dans la norme ISO 27001:2022 pour la rendre plus intuitive que la norme ISO 27001:2013.

Annexe A Contrôle 11.1.2 – Les contrôles physiques des entrées exigent que les zones sécurisées soient protégées par des contrôles d'entrée appropriés, afin que seul le personnel autorisé puisse y accéder. Cette partie de la norme décrit les mesures que les organisations peuvent prendre pour garantir que seules les personnes autorisées peuvent entrer à des fins spécifiques.

La réglementation exige qu'une authentification à deux facteurs soit mise en œuvre pour que le personnel autorisé puisse accéder aux zones sensibles en matière de sécurité des informations, avec un journal de bord physique ou une piste d'audit électronique à l'appui.

Annexe A Contrôle 11.1.6 – Zones de livraison et de chargement stipule que l’accès à ces zones doit être limité au personnel autorisé uniquement. Il est conseillé qu'ils soient conçus de manière à être séparés des zones opérationnelles, empêchant ainsi le personnel de livraison d'accéder aux autres parties du bâtiment.

En fin de compte, les contrôles 7.2 de l’annexe A et les contrôles 11.1.2 et 11.1.6 de l’annexe A sont essentiellement comparables. La principale distinction est que l'annexe A 11.1.2 et l'annexe A 11.1.6 ont été fusionnées pour une plus grande convivialité.

Dans la version 2022 de la norme ISO 27001, un tableau d'attributs et un objectif de contrôle étaient inclus, qui étaient absents des contrôles de la version 2013.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Qui est en charge de ce processus ?

Le contrôle de l’accès physique est primordial pour la sécurité de toute organisation ou entreprise. Il est essentiel de s’assurer qu’aucun personnel non autorisé ne pénètre dans les locaux. Par conséquent, la mise en œuvre de mesures strictes est essentielle.

Le service de sécurité supervise tous les aspects de la sécurité physique, comme le contrôle des entrées. S'ils ne disposent pas de l'expertise ou des ressources nécessaires pour gérer cela, ils peuvent confier l'autorité à un autre département.

Les équipes informatiques sont également cruciales pour la sécurité physique. Ils garantissent que les systèmes technologiques utilisés pour la sécurité physique sont actuels et sécurisés. Par exemple, si votre organisation dispose d'un système de détection d'intrusion (IDS) à l'entrée mais que le logiciel n'a pas été renouvelé depuis des mois, il se peut qu'il ne soit pas efficace contre les intrus.

Que signifient ces changements pour vous ?

Votre organisation n'a pas besoin de modifier de manière significative ses pratiques de sécurité des informations, car la norme ISO 27001:2022 révisée n'a été que très peu ajustée.

Si vous possédez une certification ISO 27001:2013, vous découvrirez que votre approche actuelle de gestion de la sécurité de l'information est conforme aux nouvelles normes.

Si vous commencez depuis le début, vous devez vous familiariser avec les directives de conformité de la nouvelle norme.

Comment ISMS.Aide en ligne

Notre plateforme donne aux utilisateurs l'accès à toute la documentation et aux ressources pertinentes, telles que les politiques, procédures, normes, lignes directrices et informations sur les processus de conformité.

ISMS.online est parfait pour les entreprises qui cherchent à :

• Gérez plus efficacement le processus de certification ISO.
• Assurez la satisfaction de vos clients grâce à notre preuve d’adhésion à la norme ISO 27001.
• Maximisez le rendement en employant un système unique pour tous les audits et contrôles.
• Assurer une gestion uniforme de l’excellence dans toute l’entreprise pour accroître la satisfaction des clients.

Notre plateforme propose des tableaux de bord personnalisés qui vous donnent un aperçu en temps réel de votre état de conformité.

Surveillez et gérez votre parcours de conformité ISO 27001:2022 en un seul endroit : audits, analyse des écarts, gestion de la formation, évaluation des risques, et bien plus encore.

Contactez-nous maintenant pour programmer une démonstration.