ISO 27001:2022 Annexe A Contrôle 7.8

Orientations générales sur la norme ISO 27001:2022 Annexe A 7.8

ISO 27001: 2022 L'annexe A 7.8 énonce neuf exigences qui doivent être prises en compte pour la conformité :

1. Des zones sécurisées doivent être désignées pour les équipements installés afin que les personnes non autorisées ne puissent pas y accéder.
2. Les outils utilisés pour traiter les informations sensibles, notamment les ordinateurs, les moniteurs et les imprimantes, doivent être configurés et positionnés de manière à ce que les personnes non autorisées ne puissent pas visualiser les informations sur les écrans sans autorisation.
3. Il est nécessaire de mettre en œuvre des mesures adéquates pour éliminer et/ou atténuer les risques résultant de menaces physiques et environnementales, notamment les explosifs, les interférences dans les communications, les incendies, la poussière et les rayonnements électromagnétiques. Les paratonnerres, par exemple, peuvent offrir une protection adéquate contre la foudre.
4. Des directives sur les aliments et les boissons doivent être élaborées et communiquées à toutes les parties concernées.
5. Les opérations de traitement de l’information doivent être surveillées en permanence pour détecter les conditions environnementales susceptibles de les perturber. La température et l’humidité sont par exemple deux de ces facteurs.
6. Les bâtiments et les bureaux doivent être équipés de mécanismes de protection contre la foudre. Des filtres de protection contre la foudre doivent également être installés sur toutes les lignes électriques entrantes, y compris les lignes de communication.
7. Des contrôles de protection spéciaux, tels que des membranes de clavier, doivent être utilisés si l'équipement est situé dans un environnement industriel.
8. Il est possible que des informations sensibles fuient en raison d’une émanation électromagnétique. Pour prévenir de tels risques, les équipements hébergeant des informations sensibles ou critiques doivent être sécurisés.
9. Une organisation doit clairement séparer son équipement informatique des équipements qui ne lui appartiennent pas ou ne sont pas contrôlés par elle.

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 7.8 remplace ISO 27001:2013 Annexe A 11.2.1 («Emplacement et protection des équipements').

Malgré les similitudes significatives entre les versions 2022 et 2013, il y a une différence clé à noter :

• Il doit y avoir une séparation claire entre les équipements informatiques détenus et contrôlés par une organisation et ceux qui ne lui appartiennent pas et ne sont pas contrôlés par elle.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Comment l'aide d'ISMS.online

Nous fournissons une solution intuitive et plate-forme facile à utiliser. Tout le monde dans votre organisation peut en bénéficier, pas seulement les personnes hautement techniques.

Construire un véritable SMSI durable nécessite d’impliquer tous les niveaux de votre organisation dans le processus.

Atteindre la norme ISO 27001:2022 conformité avec ISMS.online.

En savoir plus par réserver une courte démo.