ISO 27002 :2022 – Contrôle 7.2 – Entrée physique

Qu'est-ce que le contrôle 7.2 ?

Les contrôles d'entrée et les points d'accès constituent un élément crucial du système de sécurité de tout bâtiment. Ils vous permettent d'entrer et de sortir de votre bâtiment sans compromettre sa sécurité, et ils peuvent également empêcher l'entrée de personnes non autorisées ou indésirables.

Contrôles d'entrée

Les contrôles d'entrée sont les dispositifs qui vous permettent d'accéder à un bâtiment par des portes ou des portails, tels que des claviers, des lecteurs de cartes, des scanners biométriques et des porte-clés. Ils peuvent également inclure d’autres fonctionnalités telles que des mécanismes de verrouillage pour portes et portails, ainsi que des tourniquets ou des portes tournantes.

Points d'accès

Un point d'accès est un appareil électronique qui assure la sécurité dans les grands bâtiments commerciaux. Il utilise la technologie d’identification par radiofréquence (RFID) pour suivre tous les mouvements entrant et sortant de l’installation. Le point d'accès transmet les données au siège afin que le personnel de sécurité puisse surveiller quand une personne entre ou sort de l'installation et à quelles zones elle accède pendant son séjour.

Attributs Table de contrôle 7.2

Les attributs sont utilisés pour classer les contrôles. Grâce à ceux-ci, vous pouvez facilement faire correspondre votre choix de contrôle aux expressions et exigences régulièrement utilisées dans l’industrie. Les attributs du contrôle 7.2 sont les suivants.

Quel est le but du contrôle 7.2 ?

Le contrôle 7.2 garantit que seul un accès physique autorisé aux informations de l'organisation et aux autres actifs associés a lieu.

La sécurité physique est d’une importance primordiale lorsqu’il s’agit de protéger la confidentialité, l’intégrité et la disponibilité des actifs informationnels. Le contrôle 7.2 concerne principalement la protection des informations et autres actifs associés contre tout accès non autorisé, vol ou perte. À cette fin, des contrôles d’entrée et des points d’accès appropriés doivent être mis en place pour garantir que seules les personnes autorisées peuvent accéder aux zones sécurisées.

Ces contrôles doivent être conçus de manière à fournir une assurance raisonnable que l'accès physique est limité aux personnes autorisées et que ces personnes sont bien celles qu'elles prétendent être.

Cela inclut l'utilisation de serrures et de clés (manuelles et électroniques), d'agents de sécurité, de systèmes de surveillance et d'autres barrières autour des entrées et des points d'accès. Des systèmes de contrôle d'accès tels que des mots de passe, des clés de carte ou des dispositifs biométriques peuvent également être utilisés pour contrôler l'accès aux zones sensibles de l'installation.

Qu'est-ce que cela implique et comment répondre aux exigences

Afin de répondre aux exigences de mise en œuvre du contrôle 7.2, les organisations sont tenues de contrôler et, si possible, d'isoler des installations de traitement de l'information les points d'accès tels que les zones de livraison et de chargement et les autres points où des personnes non autorisées peuvent pénétrer dans les locaux, afin d'éviter tout accès non autorisé. Ces zones doivent être réservées au personnel autorisé uniquement.

Il existe de nombreuses directives de mise en œuvre dans le document standard ISO 27002 sous le contrôle 7.2 qui peuvent servir de base pour répondre aux exigences de ce contrôle. Ces directives couvrent le personnel général, les visiteurs et les livreurs. Vous pouvez consulter les directives de mise en œuvre lorsque vous accédez à la version révisée de la norme ISO 27002:2022.

Modifications et différences par rapport à la norme ISO 27002:2013

En premier lieu, le contrôle 7.2 de l'ISO 27002:2022 n'est pas un nouveau contrôle, mais plutôt une combinaison des contrôles 11.1.2 et 11.1.6 de l'ISO 27002:2013. Ces deux contrôles ont été révisés dans la norme ISO 27002:2022 pour la rendre plus conviviale par rapport à celle de la norme ISO 27002:2013.

Contrôle 11.1.2 – Les contrôles physiques d’entrée couvrent la nécessité de protéger les zones sécurisées par des contrôles d’entrée appropriés pour garantir que seul le personnel autorisé est autorisé à y accéder. Comme vous pouvez le constater, le contrôle 11.1.2 couvre essentiellement les contrôles d'entrée physiques et les directives de mise en œuvre de cette section de la norme examinent les mesures que les organisations peuvent prendre pour garantir que seules les personnes autorisées peuvent être autorisées à des fins spécifiques.

Il stipule également que des mesures appropriées telles que l'authentification à deux facteurs sont nécessaires pour que les personnes autorisées puissent accéder aux zones sensibles en matière de sécurité de l'information. Cet accès doit également être soutenu par un journal de bord physique ou une piste d'audit électronique.

Contrôle 11.1.6 – Les zones de livraison et de chargement, en revanche, couvrent l'accès aux zones de livraison et de chargement uniquement par les personnes autorisées. Elle recommande que cette zone soit conçue de manière à être isolée des locaux d'exploitation afin que le personnel de livraison ne puisse pas accéder aux autres parties du bâtiment.

Comme vous pouvez le constater, ces deux recommandations ont été fusionnées en une seule dans le contrôle 7.2 de la version mise à jour de la norme ISO 27002.

En fin de compte, le contrôle 7.2 et les contrôles 11.1.2 et 11.1.6 sont quelque peu similaires dans leur contexte. La principale différence est que les versions 11.1.2 et 11.1.6 ont été fusionnées pour permettre une meilleure convivialité.

De plus, un tableau d'attributs et un objectif de contrôle ont été ajoutés dans la version 2022 de la norme ISO 27002. Ces deux éléments ne figurent pas dans les contrôles de la version 2013.

Qui est en charge de ce processus ?

Le contrôle des accès physiques est considéré comme l'une des mesures de sécurité les plus importantes dans une entreprise ou une organisation.

Le service de sécurité est responsable de tous les aspects de la sécurité physique, y compris le contrôle des entrées. Cependant, ils peuvent déléguer des pouvoirs à un autre service s'ils estiment ne pas avoir l'expertise ou les ressources nécessaires pour accomplir cette tâche.

Les équipes informatiques jouent également un rôle important dans la sécurité physique. Ils contribuent à garantir que les systèmes technologiques utilisés par la sécurité physique sont à jour et sécurisés. Par exemple, si vous disposez d'un système de détection d'intrusion (IDS) à la porte d'entrée de votre organisation mais que son logiciel n'a pas été mis à jour depuis des mois, il ne servira à rien lorsqu'un intrus tentera de le contourner.

Que signifient ces changements pour vous ?

La norme ISO 27002 n’ayant été que légèrement modifiée, votre organisation n’aura pas besoin de modifier considérablement ses pratiques en matière de sécurité de l’information.

Si vous possédez déjà une certification ISO 27001, vous constaterez que votre approche actuelle de gestion de la sécurité de l'information satisfait aux nouvelles normes.

Toutefois, si vous partez de zéro, vous devrez vous familiariser avec les informations contenues dans la nouvelle norme.

Veuillez consulter notre nouveau guide ISO 27002:2022 pour en savoir plus sur la manière dont ces changements pourraient affecter votre organisation.

Nouveaux contrôles ISO 27002

Comment ISMS.Online aide

Notre plateforme permet aux utilisateurs d'accéder à toute la documentation et aux ressources nécessaires telles que les politiques, procédures, normes, lignes directrices et informations relatives aux processus de conformité.

La plateforme ISMS.online est idéale pour les entreprises qui ont besoin de :

• Gérer plus efficacement leur processus de certification ISO.
• Satisfaire les exigences des clients en matière de preuve de conformité à la norme ISO 27002.
• Améliorez la productivité en utilisant un système unique pour tous les audits et inspections.
• Augmentez la satisfaction des clients en assurant une gestion cohérente de la qualité dans toute l’organisation.

Notre plateforme vous fournit des tableaux de bord personnalisables qui vous donnent une visibilité en temps réel sur votre état de conformité.

Vous pouvez surveiller et gérer tous les aspects de votre parcours de conformité ISO 27002 à partir d'un seul endroit : gestion des audits, analyse des écarts, gestion de la formation, évaluation des risques, etc.

Il fournit une solution intégrée facile à utiliser, accessible 24h/7 et 27001j/XNUMX via n'importe quel appareil doté d'une connexion Internet. La plateforme permet à tous les employés de travailler ensemble de manière transparente et sécurisée pour gérer les risques de sécurité et suivre la conformité de l'organisation, ainsi que le parcours vers la certification ISO XNUMX.

Contactez-nous dès aujourd'hui pour réserver une démo.