ISO 27002:2022 – Contrôle 7.11 – Utilitaires de support

Objectif du contrôle 7.11

Control 7.11 permet aux organisations d'éliminer et d'atténuer les risques pesant sur la disponibilité et l'intégrité des actifs informationnels et sur la continuité de l'activité en mettant en place des mesures appropriées qui protègent les services publics contre les pannes et les perturbations telles que les pannes de courant.

Attributs Table de contrôle 7.11

Le contrôle 7.11 est à la fois de nature détective et préventive car il oblige les organisations à adopter une approche proactive et à mettre en œuvre des mesures de précaution. mesures contre les risques au fonctionnement approprié et continu des services publics requis pour les installations de traitement de l'information telles que les centres de données, les systèmes de réseau et les équipements informatiques.

Propriété du contrôle 7.11

Le contrôle 7.11 implique identifier les risques pour les opérations continues des services publics de support et la mise en œuvre de mesures et de contrôles appropriés pour garantir que la disponibilité et l'intégrité des actifs informationnels ne sont pas affectées par les défaillances de ces services publics.

Bien que le rôle et les efforts de l'équipe de gestion des installations soient essentiels, le responsable de la sécurité de l'information doit assumer la responsabilité du respect du contrôle 7.11.

Orientations générales sur la conformité

Après avoir souligné que le soutien aux services publics tels que l'approvisionnement en eau, l'électricité, les communications, les eaux usées et la climatisation est vital pour les opérations menées dans les installations de traitement de l'information.

Les orientations générales énumèrent sept recommandations clés que les organisations doivent prendre en compte pour se conformer au contrôle 7.11 :

1. Les organisations doivent se conformer aux instructions du fabricant lors de la configuration, de l'utilisation et de la maintenance des appareils utilisés pour contrôler les utilitaires.
2. Les services publics devraient être audités pour s'assurer qu'ils sont aptes à atteindre les objectifs de croissance de l'entreprise et qu'ils fonctionnent avec d'autres services publics sans aucun problème.
3. Tous les équipements soutenant les services publics doivent être soumis à des inspections et à des tests réguliers afin qu'il n'y ait pas de perturbation ou de défaillance de leur bon fonctionnement.
4. En fonction du niveau de risque pour le actifs informationnels et continuité des activités, un système d’alarme peut être établi en cas de dysfonctionnement des équipements prenant en charge les services publics.
5. Pour minimiser le risque, les services publics doivent disposer de plusieurs flux avec un routage physique séparé.
6. Le réseau connecté aux équipements prenant en charge les services publics doit être séparé du réseau connecté aux installations informatiques.
7. Les équipements prenant en charge les services publics ne devraient être autorisés à se connecter à Internet que si cela est strictement nécessaire et cette connexion doit être établie de manière sécurisée.

Conseils supplémentaires

Outre les orientations générales, le contrôle 7.11 comporte des recommandations sur deux questions spécifiques :

• Procédures d'urgence

Les organisations doivent déterminer une personne à contacter en cas d’urgence et enregistrer ses coordonnées. Ces détails doivent être fournis à tout le personnel en cas de panne ou de perturbation.

Des interrupteurs et des vannes d'urgence pour arrêter les services publics tels que l'eau, le gaz et l'électricité doivent être placés à proximité des sorties de secours.

L'éclairage et les communications de secours doivent être prêts à être utilisés en cas d'urgence.

• Connectivité réseau

Les organisations peuvent envisager d'avoir des itinéraires supplémentaires auprès de fournisseurs de services alternatifs pour augmenter la connectivité réseau afin d'éviter les pannes ou les interruptions des services publics de support.

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022/7.11 replaces 27002:2013/(11.2.2)

Bien que la version 2022 soit dans une large mesure similaire à la version 2013, il existe une différence clé.

La ISO 27002 : 2022 introduit les deux exigences suivantes dans ses Orientations générales :

• Le réseau connecté aux équipements prenant en charge les services publics doit être séparé du réseau connecté aux installations informatiques.
• Les équipements prenant en charge les services publics ne devraient être autorisés à se connecter à Internet que si cela est strictement nécessaire et cette connexion doit être établie de manière sécurisée.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

Les entreprises peuvent utiliser ISMS.En ligne pour les aider dans leurs Conformité ISO 27002 efforts en leur fournissant une plateforme qui facilite la gestion de leurs politiques et procédures de sécurité, leur mise à jour si nécessaire, leur test et le suivi de leur efficacité.

Notre solution basée sur le cloud la plateforme vous permet de gérer rapidement et facilement tous les aspects de votre SMSI, y compris la gestion des risques, les politiques, les plans, les procédures et bien plus encore, dans un emplacement central. La plateforme est facile à utiliser et dispose d’une interface intuitive qui facilite l’apprentissage de son utilisation.

Contactez-nous dès aujourd'hui pour réserver une démo.