ISO 27001:2022 Annexe A 7.8 – Emplacement et protection des équipements

• See ISO 27002:2022 Contrôle 7.8 pour plus d'informations.
• See ISO 27001:2013 Annexe A 11.2.1 pour plus d'informations.

ISO 27001 Annexe A 7.8 : Bonnes pratiques pour l'implantation et la protection des équipements

Tandis que les cybermenaces, notamment les attaques de logiciels malveillants, l’injection SQL et l’interception du trafic, menacent de plus en plus la sécurité des actifs informationnels. Le paysage des risques s’étend au-delà des cyberattaques logicielles :

• La disponibilité, la confidentialité et l'intégrité des informations peuvent également être compromises par des menaces physiques et environnementales pesant sur les équipements informatiques, tels que les serveurs, les ordinateurs, les disques durs et les supports de stockage amovibles.

Par exemple, renverser une boisson sur un serveur, arrêter un système informatique en raison de températures élevées et accéder sans autorisation au boîtier de l'équipement. actifs informationnels sont autant d’exemples de menaces physiques.

ISO 27001:2022, l'Annexe A 7.8 décrit comment les organisations peuvent éliminé et atténuer les risques résultant de menaces physiques et de risques environnementaux.

Quel est l’objectif de la norme ISO 27001 : 2022, annexe A 7.8 ?

Annexe A 7.8 offre aux organisations la possibilité d’éliminer et/ou d’atténuer deux types de risques associés aux équipements contenant des actifs informationnels :

• L’éclairage, les pannes de courant, le vol, les interférences avec les communications et les interférences électriques sont autant de menaces physiques et environnementales pour les équipements. Ces menaces incluent également les changements dans les conditions environnementales, telles que l'humidité et la température, qui peuvent provoquer des perturbations dans l'environnement. traitement d'informations activités.
• Les équipements qui ne sont pas stockés dans une zone sécurisée peuvent être consultés, utilisés, endommagés ou détruits sans autorisation.

Qui est propriétaire de l’annexe A 7.8 ?

La conformité à la norme ISO 27001:2022 Annexe A 7.8 nécessite la création d'un inventaire des équipements hébergeant des actifs informationnels, le placement de tous les équipements dans des zones sécurisées et la mise en œuvre de mesures appropriées pour prévenir les risques physiques et environnementaux.

En conséquence, Responsables de la sécurité de l'information devrait établir, mettre en œuvre et maintenir des mesures de sécurité et des lignes directrices pour la sécurité des sites et la protection des équipements.

Orientations générales sur la norme ISO 27001:2022 Annexe A 7.8

ISO 27001: 2022 L'annexe A 7.8 énonce neuf exigences qui doivent être prises en compte pour la conformité :

1. Des zones sécurisées doivent être désignées pour les équipements installés afin que les personnes non autorisées ne puissent pas y accéder.
2. Les outils utilisés pour traiter les informations sensibles, notamment les ordinateurs, les moniteurs et les imprimantes, doivent être configurés et positionnés de manière à ce que les personnes non autorisées ne puissent pas visualiser les informations sur les écrans sans autorisation.
3. Il est nécessaire de mettre en œuvre des mesures adéquates pour éliminer et/ou atténuer les risques résultant de menaces physiques et environnementales, notamment les explosifs, les interférences dans les communications, les incendies, la poussière et les rayonnements électromagnétiques. Les paratonnerres, par exemple, peuvent offrir une protection adéquate contre la foudre.
4. Des directives sur les aliments et les boissons doivent être élaborées et communiquées à toutes les parties concernées.
5. Les opérations de traitement de l’information doivent être surveillées en permanence pour détecter les conditions environnementales susceptibles de les perturber. La température et l’humidité sont par exemple deux de ces facteurs.
6. Les bâtiments et les bureaux doivent être équipés de mécanismes de protection contre la foudre. Des filtres de protection contre la foudre doivent également être installés sur toutes les lignes électriques entrantes, y compris les lignes de communication.
7. Des contrôles de protection spéciaux, tels que des membranes de clavier, doivent être utilisés si l'équipement est situé dans un environnement industriel.
8. Il est possible que des informations sensibles fuient en raison d’une émanation électromagnétique. Pour prévenir de tels risques, les équipements hébergeant des informations sensibles ou critiques doivent être sécurisés.
9. Une organisation doit clairement séparer son équipement informatique des équipements qui ne lui appartiennent pas ou ne sont pas contrôlés par elle.

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 7.8 remplace ISO 27001:2013 Annexe A 11.2.1 («Emplacement et protection des équipements').

Malgré les similitudes significatives entre les versions 2022 et 2013, il y a une différence clé à noter :

• Il doit y avoir une séparation claire entre les équipements informatiques détenus et contrôlés par une organisation et ceux qui ne lui appartiennent pas et ne sont pas contrôlés par elle.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Comment l'aide d'ISMS.online

Nous fournissons une solution intuitive et plate-forme facile à utiliser. Tout le monde dans votre organisation peut en bénéficier, pas seulement les personnes hautement techniques.

Construire un véritable SMSI durable nécessite d’impliquer tous les niveaux de votre organisation dans le processus.

Atteindre la norme ISO 27001:2022 conformité avec ISMS.online.

En savoir plus par réserver une courte démo.