ISO 27002 :2022 – Contrôle 7.6 – Travailler dans des zones sécurisées

ISO 27002 Contrôle 7.6 : Protection des zones sécurisées

Logement actifs informationnels sensibles dans des zones sécurisées telles que les salles de serveurs sécurisées et la mise en œuvre de contrôles d’accès stricts ne suffit pas à maintenir la sécurité de ces actifs :

• Les employés ayant accès à des salles sécurisées peuvent, délibérément ou par négligence, causer des dommages à l'équipement matériel et aux actifs numériques stockés dans des zones sécurisées ou accéder, utiliser, détruire ces actifs et installations informationnels sans autorisation.

Le contrôle 7.6 traite de comment les organisations peuvent protéger leurs actifs informationnels stockés dans des zones sécurisées contre les différents risques posés par le personnel travaillant dans ces zones.

Objectif du contrôle 7.6

Control 7.6 permet aux organisations de mettre en place mesures de sécurité appropriées qui s'appliquent à tout le personnel travaillant dans des zones sécurisées afin qu'il ne puisse pas accéder, utiliser, modifier, détruire, endommager ou interférer avec les actifs informationnels ou les installations d'information sans autorisation.

Attributs Table de contrôle 7.6

Le contrôle 7.6 est de nature préventive car il oblige les organisations à maintenir la sécurité, la confidentialité, l'intégrité et la disponibilité des informations hébergées dans des zones sécurisées en éliminant les risques pouvant survenir en raison d'une mauvaise conduite du personnel.

Propriété du contrôle 7.6

Considérant que le Contrôle 7.6 impose aux organisations de concevoir et de mettre en place des mesures de sécurité qui s'appliquent à toutes les opérations réalisées dans des zones sécurisées, Responsable de la sécurité de l'information (ISO) devrait être responsable de créer, de mettre en œuvre et de maintenir des mesures de sécurité appropriées en tenant compte du niveau de risque pour chaque zone sécurisée désignée.

En concevant et en appliquant les contrôles de sécurité appropriés dans les zones sécurisées, le responsable de la sécurité de l'information peut coopérer avec l'équipe de gestion des installations et les propriétaires d'actifs informationnels pour mettre en pratique efficacement les mesures conçues.

Orientations générales sur la conformité

Le contrôle 7.6 souligne que les mesures de sécurité doivent couvrir tout le personnel travaillant dans des zones sécurisées et doivent s'appliquer à toutes les activités menées dans ces zones.

Bien que le type et le degré de mesures de sécurité mises en œuvre puissent varier en fonction du niveau de risque pour des actifs informationnels spécifiques, Control 7.6 énumère six exigences spécifiques que les organisations doivent respecter :

1. Les organisations devraient informer leur personnel sur l'existence de zones sécurisées et sur les opérations spécifiques menées dans ces zones en cas de besoin d'en connaître.
2. Aucun membre du personnel ne doit être autorisé à effectuer une activité sans surveillance dans les zones sécurisées désignées.
3. Les zones sécurisées inoccupées doivent être verrouillées et soumises à des inspections périodiques.
4. L’utilisation d’équipements d’enregistrement, y compris ceux utilisés pour enregistrer du son, de la vidéo et des photos, doit être soumise à des procédures d’autorisation strictes.
5. Le transport et l’utilisation des appareils des utilisateurs finaux tels que les ordinateurs portables et les smartphones dans des zones sécurisées devraient être soumis à des contrôles stricts.
6. Les procédures d'urgence doivent être affichées dans un endroit facilement accessible à tout le personnel travaillant dans des zones sécurisées.

Changements et différences par rapport à la norme ISO 27002:2013

27002:2022/7.6 replaces 27002:2013/(11.1.5)

Même si les deux versions sont similaires dans une certaine mesure, la version 2022 est plus complète en termes d’exigences relatives aux mesures de sécurité à mettre en œuvre.

La version 2022 introduit notamment deux nouvelles exigences que les organisations doivent prendre en compte lors de la mise en œuvre de mesures de sécurité pour les zones sécurisées :

• Le transport et l’utilisation d’appareils personnels tels que des ordinateurs portables et des smartphones dans des zones sécurisées ne devraient être autorisés que sous réserve de contrôles stricts.
• Les procédures d'urgence doivent être affichées dans un endroit bien en vue et facilement accessible à tout le personnel travaillant dans des zones sécurisées.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

ISO 27002 la mise en œuvre est plus simple grâce à notre liste de contrôle étape par étape qui vous guide tout au long du processus, depuis la définition de la portée de votre ISMS par l’identification des risques et la mise en œuvre de contrôles.

• Jusqu'à 81 % de progression à partir de la minute où vous vous connectez
• Simple et complet solution de conformité
• Support d'experts

Contactez-nous dès aujourd'hui pour réserver une démo.