Une panne ou une interruption des services publics tels que l'électricité, le gaz, l'eau ou le refroidissement, nécessaires au fonctionnement correct et continu des installations de traitement de l'information, peut entraîner la compromission des actifs informationnels ou peut intercepter la continuité des activités.
Par exemple, la panne d’un équipement de climatisation dans un data center peut entraîner une hausse soudaine de la température lorsque le data center est frappé par une canicule. Cela peut entraîner l'arrêt des serveurs hébergeant le site Web et/ou les données des clients, et ainsi entraîner une perte de disponibilité des données et des perturbations des opérations commerciales.
Le contrôle 7.11 explique comment les organisations peuvent éliminer les risques pour disponibilité et intégrité des actifs informationnels en raison de la défaillance des services publics de soutien tels que le gaz, le refroidissement, les télécommunications, l'eau et l'électricité.
Control 7.11 permet aux organisations d'éliminer et d'atténuer les risques pesant sur la disponibilité et l'intégrité des actifs informationnels et sur la continuité de l'activité en mettant en place des mesures appropriées qui protègent les services publics contre les pannes et les perturbations telles que les pannes de courant.
Le contrôle 7.11 est à la fois de nature détective et préventive car il oblige les organisations à adopter une approche proactive et à mettre en œuvre des mesures de précaution. mesures contre les risques au fonctionnement approprié et continu des services publics requis pour les installations de traitement de l'information telles que les centres de données, les systèmes de réseau et les équipements informatiques.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif #Détective | #Intégrité #Disponibilité | #Protéger #Détecter | #Sécurité physique | #Protection |
Le contrôle 7.11 implique identifier les risques pour les opérations continues des services publics de support et la mise en œuvre de mesures et de contrôles appropriés pour garantir que la disponibilité et l'intégrité des actifs informationnels ne sont pas affectées par les défaillances de ces services publics.
Bien que le rôle et les efforts de l'équipe de gestion des installations soient essentiels, le responsable de la sécurité de l'information doit assumer la responsabilité du respect du contrôle 7.11.
Après avoir souligné que le soutien aux services publics tels que l'approvisionnement en eau, l'électricité, les communications, les eaux usées et la climatisation est vital pour les opérations menées dans les installations de traitement de l'information.
Les orientations générales énumèrent sept recommandations clés que les organisations doivent prendre en compte pour se conformer au contrôle 7.11 :
Outre les orientations générales, le contrôle 7.11 comporte des recommandations sur deux questions spécifiques :
Les organisations doivent déterminer une personne à contacter en cas d’urgence et enregistrer ses coordonnées. Ces détails doivent être fournis à tout le personnel en cas de panne ou de perturbation.
Des interrupteurs et des vannes d'urgence pour arrêter les services publics tels que l'eau, le gaz et l'électricité doivent être placés à proximité des sorties de secours.
L'éclairage et les communications de secours doivent être prêts à être utilisés en cas d'urgence.
Les organisations peuvent envisager d'avoir des itinéraires supplémentaires auprès de fournisseurs de services alternatifs pour augmenter la connectivité réseau afin d'éviter les pannes ou les interruptions des services publics de support.
La seule conformité
solution dont vous avez besoin
Réservez votre démo
27002:2022/7.11 replaces 27002:2013/(11.2.2)
Bien que la version 2022 soit dans une large mesure similaire à la version 2013, il existe une différence clé.
Les ISO 27002 : 2022 introduit les deux exigences suivantes dans ses Orientations générales :
Les entreprises peuvent utiliser ISMS.En ligne pour les aider dans leurs Conformité ISO 27002 efforts en leur fournissant une plateforme qui facilite la gestion de leurs politiques et procédures de sécurité, leur mise à jour si nécessaire, leur test et le suivi de leur efficacité.
Notre solution basée sur le cloud la plateforme vous permet de gérer rapidement et facilement tous les aspects de votre SMSI, y compris la gestion des risques, les politiques, les plans, les procédures et bien plus encore, dans un emplacement central. La plateforme est facile à utiliser et dispose d’une interface intuitive qui facilite l’apprentissage de son utilisation.
Contactez-nous dès aujourd'hui pour réserver une démo.
Nous vous donnerons une longueur d'avance de 81 %
à partir du moment où vous vous connectez
Réservez votre démo
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Nouveauté | Intelligence de la menace |
| 5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 8.9 | Nouveauté | Gestion de la configuration |
| 8.10 | Nouveauté | Suppression des informations |
| 8.11 | Nouveauté | Masquage des données |
| 8.12 | Nouveauté | Prévention des fuites de données |
| 8.16 | Nouveauté | Activités de surveillance |
| 8.23 | Nouveauté | filtrage web |
| 8.28 | Nouveauté | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Nous sommes économiques et rapides
