ISO 27002 Contrôle 7.11 : Assurer des services publics fiables et sécurisés
Une panne ou une interruption des services publics tels que l'électricité, le gaz, l'eau ou le refroidissement, nécessaires au fonctionnement correct et continu des installations de traitement de l'information, peut entraîner la compromission des actifs informationnels ou peut intercepter la continuité des activités.
Par exemple, la panne d’un équipement de climatisation dans un data center peut entraîner une hausse soudaine de la température lorsque le data center est frappé par une canicule. Cela peut entraîner l'arrêt des serveurs hébergeant le site Web et/ou les données des clients, et ainsi entraîner une perte de disponibilité des données et des perturbations des opérations commerciales.
Le contrôle 7.11 explique comment les organisations peuvent éliminer les risques pour disponibilité et intégrité des actifs informationnels en raison de la défaillance des services publics de soutien tels que le gaz, le refroidissement, les télécommunications, l'eau et l'électricité.
Objectif du contrôle 7.11
Control 7.11 permet aux organisations d'éliminer et d'atténuer les risques pesant sur la disponibilité et l'intégrité des actifs informationnels et sur la continuité de l'activité en mettant en place des mesures appropriées qui protègent les services publics contre les pannes et les perturbations telles que les pannes de courant.
Attributs Table de contrôle 7.11
Le contrôle 7.11 est à la fois de nature détective et préventive car il oblige les organisations à adopter une approche proactive et à mettre en œuvre des mesures de précaution. mesures contre les risques au fonctionnement approprié et continu des services publics requis pour les installations de traitement de l'information telles que les centres de données, les systèmes de réseau et les équipements informatiques.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Intégrité | #Protéger | #Sécurité physique | #Protection |
| #Détective | #Disponibilité | #Détecter |
Propriété du contrôle 7.11
Le contrôle 7.11 implique identifier les risques pour les opérations continues des services publics de support et la mise en œuvre de mesures et de contrôles appropriés pour garantir que la disponibilité et l'intégrité des actifs informationnels ne sont pas affectées par les défaillances de ces services publics.
Bien que le rôle et les efforts de l'équipe de gestion des installations soient essentiels, le responsable de la sécurité de l'information doit assumer la responsabilité du respect du contrôle 7.11.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Orientations générales sur la conformité
Après avoir souligné que le soutien aux services publics tels que l'approvisionnement en eau, l'électricité, les communications, les eaux usées et la climatisation est vital pour les opérations menées dans les installations de traitement de l'information.
Les orientations générales énumèrent sept recommandations clés que les organisations doivent prendre en compte pour se conformer au contrôle 7.11 :
- Les organisations doivent se conformer aux instructions du fabricant lors de la configuration, de l'utilisation et de la maintenance des appareils utilisés pour contrôler les utilitaires.
- Les services publics devraient être audités pour s'assurer qu'ils sont aptes à atteindre les objectifs de croissance de l'entreprise et qu'ils fonctionnent avec d'autres services publics sans aucun problème.
- Tous les équipements soutenant les services publics doivent être soumis à des inspections et à des tests réguliers afin qu'il n'y ait pas de perturbation ou de défaillance de leur bon fonctionnement.
- En fonction du niveau de risque pour le actifs informationnels et continuité des activités, un système d’alarme peut être établi en cas de dysfonctionnement des équipements prenant en charge les services publics.
- Pour minimiser le risque, les services publics doivent disposer de plusieurs flux avec un routage physique séparé.
- Le réseau connecté aux équipements prenant en charge les services publics doit être séparé du réseau connecté aux installations informatiques.
- Les équipements prenant en charge les services publics ne devraient être autorisés à se connecter à Internet que si cela est strictement nécessaire et cette connexion doit être établie de manière sécurisée.
Conseils supplémentaires
Outre les orientations générales, le contrôle 7.11 comporte des recommandations sur deux questions spécifiques :
- Procédures d'urgence
Les organisations doivent déterminer une personne à contacter en cas d’urgence et enregistrer ses coordonnées. Ces détails doivent être fournis à tout le personnel en cas de panne ou de perturbation.
Des interrupteurs et des vannes d'urgence pour arrêter les services publics tels que l'eau, le gaz et l'électricité doivent être placés à proximité des sorties de secours.
L'éclairage et les communications de secours doivent être prêts à être utilisés en cas d'urgence.
- Connectivité réseau
Les organisations peuvent envisager d'avoir des itinéraires supplémentaires auprès de fournisseurs de services alternatifs pour augmenter la connectivité réseau afin d'éviter les pannes ou les interruptions des services publics de support.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Modifications et différences par rapport à la norme ISO 27002:2013
27002:2022/7.11 replaces 27002:2013/(11.2.2)
Bien que la version 2022 soit dans une large mesure similaire à la version 2013, il existe une différence clé.
ISO 27002 : 2022 introduit les deux exigences suivantes dans ses Orientations générales :
- Le réseau connecté aux équipements prenant en charge les services publics doit être séparé du réseau connecté aux installations informatiques.
- Les équipements prenant en charge les services publics ne devraient être autorisés à se connecter à Internet que si cela est strictement nécessaire et cette connexion doit être établie de manière sécurisée.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
Les entreprises peuvent utiliser ISMS.En ligne pour les aider dans leurs Conformité ISO 27002 efforts en leur fournissant une plateforme qui facilite la gestion de leurs politiques et procédures de sécurité, leur mise à jour si nécessaire, leur test et le suivi de leur efficacité.
Notre solution basée sur le cloud la plateforme vous permet de gérer rapidement et facilement tous les aspects de votre SMSI, y compris la gestion des risques, les politiques, les plans, les procédures et bien plus encore, dans un emplacement central. La plateforme est facile à utiliser et dispose d’une interface intuitive qui facilite l’apprentissage de son utilisation.
Contactez-nous dès aujourd'hui pour réserver une démo.
