- See Norma ISO 27002:2022 7.2 para obtener más información. Línea cuenta con opciones en español.
- See ISO 27001:2013 Anexo A 11.1.2 para obtener más información. Línea cuenta con opciones en español.
- See ISO 27001:2013 Anexo A 11.1.6 para obtener más información. Línea cuenta con opciones en español.
Garantizar el acceso seguro: ISO 27001 Anexo A 7.2 Controles de entrada física
ISO 27001:2022 Anexo A 7.2 enfatiza el requisito de que las organizaciones aseguren áreas mediante el empleo de controles de entrada y puntos de acceso adecuados.
¿Qué es ISO 27001:2022 Anexo A 7.2?
Los controles de entrada y los puntos de acceso son cruciales para el sistema de seguridad de cualquier edificio. Permiten que los ocupantes entren y salgan manteniendo la seguridad, y pueden impedir la entrada a aquellos que no están autorizados o no son deseados.
Controles de entrada
Los sistemas de control de entrada brindan acceso a un edificio a través de puertas y portones, incluidos teclados, lectores de tarjetas, escáneres biométricos y llaveros. Además, proporcionan mecanismos de bloqueo para puertas y portones, además de torniquetes y puertas giratorias.
Puntos de acceso
Un punto de acceso es un dispositivo electrónico que garantiza la seguridad en grandes edificios comerciales. Utiliza tecnología RFID para rastrear todos los movimientos dentro y fuera de las instalaciones. El punto de acceso envía datos a la sede, lo que permite al personal de seguridad observar cuándo alguien entra o sale de las instalaciones y a qué áreas accede durante su estadía.
ISO 27001 simplificado
Una ventaja del 81% desde el primer día
Hemos hecho el trabajo duro por ti y te damos una ventaja inicial del 81 % desde el momento en que inicias sesión. Todo lo que tienes que hacer es completar los espacios en blanco.
¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:7.2?
ISO 27001:2022 Anexo A El Control 7.2 garantiza únicamente el acceso físico autorizado a los datos de la organización y otros activos relacionados.
La seguridad física es primordial para salvaguardar la confidencialidad, la integridad y la accesibilidad de los recursos de información. Anexo A Control 7.2 de ISO 27001:2022 se ocupa principalmente de preservar los datos y otros activos relacionados contra el acceso no autorizado, el robo o la pérdida. Por lo tanto, se deben implementar los puntos de entrada y acceso necesarios para garantizar que solo el personal autorizado pueda acceder. áreas seguras.
Se deben implementar controles para garantizar una seguridad razonable de que solo las personas autorizadas tengan acceso físico y que estén identificadas con precisión.
Se debe implementar el uso de cerraduras, llaves (manuales y electrónicas), guardias de seguridad, sistemas de monitoreo y otras barreras en las entradas y puntos de acceso. Se deben utilizar sistemas de control de acceso, como contraseñas, claves de tarjetas o dispositivos biométricos, para proteger las áreas sensibles dentro de las instalaciones.
Qué implica y cómo cumplir los requisitos
Las organizaciones deben controlar y, si es posible, separar los puntos de acceso, como las zonas de entrega y carga y otros puntos de entrada a las instalaciones, de sus instalaciones de TI para evitar el acceso no autorizado, a fin de cumplir con las demandas de la implementación del Anexo A 7.2. Estas áreas deben limitarse únicamente al personal autorizado.
El documento ISO 27001:2022 proporciona orientación de implementación para el Anexo A 7.2, que ayuda a cumplir con los requisitos para el personal, los visitantes y los repartidores. Para ver estas pautas, acceda a la versión revisada del estándar.
Libérate de una montaña de hojas de cálculo
Integre, amplíe y escale su cumplimiento normativo, sin complicaciones. IO le brinda la resiliencia y la confianza para crecer con seguridad.
Cambios y diferencias con respecto a ISO 27001:2013
El Anexo A 7.2 de ISO 27001:2022 no es una medida nueva, sino más bien una combinación de los Controles del Anexo A 11.1.2 y 11.1.6 de ISO 27001:2013. Estos Se han revisado dos controles del Anexo A en ISO 27001:2022. para hacerlo más intuitivo que ISO 27001:2013.
Anexo A Control 11.1.2 – Los controles de entrada física requieren que las áreas seguras estén salvaguardadas por controles de entrada adecuados, de modo que solo el personal autorizado pueda acceder. Esta parte del estándar describe las medidas que las organizaciones pueden tomar para garantizar que solo aquellos a quienes se les permita ingresar para propósitos específicos.
El reglamento requiere que se implemente la autenticación de dos factores para que el personal autorizado obtenga acceso a áreas sensibles a la seguridad de la información, con un libro de registro físico o una pista de auditoría electrónica para respaldarlo.
Anexo A Control 11.1.6 – Áreas de entrega y carga estipula que el acceso a estas áreas debe estar restringido únicamente al personal autorizado. Se recomienda que se diseñen de manera que estén separadas de las áreas operativas, evitando así que el personal de entrega acceda a otras partes del edificio.
En última instancia, el Control 7.2 del Anexo A y los Controles 11.1.2 y 11.1.6 del Anexo A son comparables en esencia. La principal distinción es que el Anexo A 11.1.2 y el Anexo A 11.1.6 se fusionaron para mejorar la facilidad de uso.
En la versión 2022 de la ISO 27001 se incluyó una tabla de atributos y propósito de control, que estaban ausentes en los controles de la versión 2013.
Tabla de todos los controles del Anexo A de ISO 27001:2022
En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.
| Anexo A Tipo de control | Identificador del Anexo A de ISO/IEC 27001:2022 | Identificador del Anexo A de ISO/IEC 27001:2013 | Anexo A Nombre |
|---|---|---|---|
| Controles organizacionales | Anexo A 5.1 |
Anexo A 5.1.1 Anexo A 5.1.2 |
Políticas de Seguridad de la Información |
| Controles organizacionales | Anexo A 5.2 | Anexo A 6.1.1 | Funciones y responsabilidades de seguridad de la información |
| Controles organizacionales | Anexo A 5.3 | Anexo A 6.1.2 | Segregación de deberes |
| Controles organizacionales | Anexo A 5.4 | Anexo A 7.2.1 | Responsabilidades de gestión |
| Controles organizacionales | Anexo A 5.5 | Anexo A 6.1.3 | Contacto con autoridades |
| Controles organizacionales | Anexo A 5.6 | Anexo A 6.1.4 | Contacto con grupos de interés especial |
| Controles organizacionales | Anexo A 5.7 | NUEVO | Inteligencia de amenaza |
| Controles organizacionales | Anexo A 5.8 |
Anexo A 6.1.5 Anexo A 14.1.1 |
Seguridad de la información en la gestión de proyectos |
| Controles organizacionales | Anexo A 5.9 |
Anexo A 8.1.1 Anexo A 8.1.2 |
Inventario de Información y Otros Activos Asociados |
| Controles organizacionales | Anexo A 5.10 |
Anexo A 8.1.3 Anexo A 8.2.3 |
Uso aceptable de la información y otros activos asociados |
| Controles organizacionales | Anexo A 5.11 | Anexo A 8.1.4 | Devolución de Activos |
| Controles organizacionales | Anexo A 5.12 | Anexo A 8.2.1 | Clasificación de la información |
| Controles organizacionales | Anexo A 5.13 | Anexo A 8.2.2 | Etiquetado de información |
| Controles organizacionales | Anexo A 5.14 |
Anexo A 13.2.1 Anexo A 13.2.2 Anexo A 13.2.3 |
Transferencia de información |
| Controles organizacionales | Anexo A 5.15 |
Anexo A 9.1.1 Anexo A 9.1.2 |
Control de Acceso |
| Controles organizacionales | Anexo A 5.16 | Anexo A 9.2.1 | Gestión de identidad |
| Controles organizacionales | Anexo A 5.17 |
Anexo A 9.2.4 Anexo A 9.3.1 Anexo A 9.4.3 |
Información de autenticación |
| Controles organizacionales | Anexo A 5.18 |
Anexo A 9.2.2 Anexo A 9.2.5 Anexo A 9.2.6 |
Derechos de acceso |
| Controles organizacionales | Anexo A 5.19 | Anexo A 15.1.1 | Seguridad de la Información en las Relaciones con Proveedores |
| Controles organizacionales | Anexo A 5.20 | Anexo A 15.1.2 | Abordar la seguridad de la información en los acuerdos con proveedores |
| Controles organizacionales | Anexo A 5.21 | Anexo A 15.1.3 | Gestión de la seguridad de la información en la cadena de suministro de TIC |
| Controles organizacionales | Anexo A 5.22 |
Anexo A 15.2.1 Anexo A 15.2.2 |
Seguimiento, Revisión y Gestión de Cambios de Servicios de Proveedores |
| Controles organizacionales | Anexo A 5.23 | NUEVO | Seguridad de la información para el uso de servicios en la nube |
| Controles organizacionales | Anexo A 5.24 | Anexo A 16.1.1 | Planificación y preparación de la gestión de incidentes de seguridad de la información |
| Controles organizacionales | Anexo A 5.25 | Anexo A 16.1.4 | Evaluación y Decisión sobre Eventos de Seguridad de la Información |
| Controles organizacionales | Anexo A 5.26 | Anexo A 16.1.5 | Respuesta a Incidentes de Seguridad de la Información |
| Controles organizacionales | Anexo A 5.27 | Anexo A 16.1.6 | Aprender de los incidentes de seguridad de la información |
| Controles organizacionales | Anexo A 5.28 | Anexo A 16.1.7 | Recolección de evidencia |
| Controles organizacionales | Anexo A 5.29 |
Anexo A 17.1.1 Anexo A 17.1.2 Anexo A 17.1.3 |
Seguridad de la información durante la disrupción |
| Controles organizacionales | Anexo A 5.30 | NUEVO | Preparación de las TIC para la continuidad del negocio |
| Controles organizacionales | Anexo A 5.31 |
Anexo A 18.1.1 Anexo A 18.1.5 |
Requisitos legales, estatutarios, reglamentarios y contractuales |
| Controles organizacionales | Anexo A 5.32 | Anexo A 18.1.2 | DERECHOS DE PROPIEDAD INTELECTUAL |
| Controles organizacionales | Anexo A 5.33 | Anexo A 18.1.3 | Protección de registros |
| Controles organizacionales | Anexo A 5.34 | Anexo A 18.1.4 | Privacidad y protección de la PII |
| Controles organizacionales | Anexo A 5.35 | Anexo A 18.2.1 | Revisión independiente de la seguridad de la información |
| Controles organizacionales | Anexo A 5.36 |
Anexo A 18.2.2 Anexo A 18.2.3 |
Cumplimiento de Políticas, Reglas y Estándares de Seguridad de la Información |
| Controles organizacionales | Anexo A 5.37 | Anexo A 12.1.1 | Procedimientos operativos documentados |
| Anexo A Tipo de control | Identificador del Anexo A de ISO/IEC 27001:2022 | Identificador del Anexo A de ISO/IEC 27001:2013 | Anexo A Nombre |
|---|---|---|---|
| Controles de personas | Anexo A 6.1 | Anexo A 7.1.1 | examen en línea. |
| Controles de personas | Anexo A 6.2 | Anexo A 7.1.2 | Términos y condiciones de empleo |
| Controles de personas | Anexo A 6.3 | Anexo A 7.2.2 | Concientización, educación y capacitación sobre seguridad de la información |
| Controles de personas | Anexo A 6.4 | Anexo A 7.2.3 | Proceso Disciplinario |
| Controles de personas | Anexo A 6.5 | Anexo A 7.3.1 | Responsabilidades después de la terminación o cambio de empleo |
| Controles de personas | Anexo A 6.6 | Anexo A 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| Controles de personas | Anexo A 6.7 | Anexo A 6.2.2 | Trabajo remoto |
| Controles de personas | Anexo A 6.8 |
Anexo A 16.1.2 Anexo A 16.1.3 |
Informes de eventos de seguridad de la información |
| Anexo A Tipo de control | Identificador del Anexo A de ISO/IEC 27001:2022 | Identificador del Anexo A de ISO/IEC 27001:2013 | Anexo A Nombre |
|---|---|---|---|
| Controles físicos | Anexo A 7.1 | Anexo A 11.1.1 | Perímetros de seguridad física |
| Controles físicos | Anexo A 7.2 |
Anexo A 11.1.2 Anexo A 11.1.6 |
Entrada Física |
| Controles físicos | Anexo A 7.3 | Anexo A 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones |
| Controles físicos | Anexo A 7.4 | NUEVO | Monitoreo de seguridad física |
| Controles físicos | Anexo A 7.5 | Anexo A 11.1.4 | Protección contra amenazas físicas y ambientales |
| Controles físicos | Anexo A 7.6 | Anexo A 11.1.5 | Trabajar en áreas seguras |
| Controles físicos | Anexo A 7.7 | Anexo A 11.2.9 | Limpiar escritorio y limpiar pantalla |
| Controles físicos | Anexo A 7.8 | Anexo A 11.2.1 | Ubicación y protección de equipos |
| Controles físicos | Anexo A 7.9 | Anexo A 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| Controles físicos | Anexo A 7.10 |
Anexo A 8.3.1 Anexo A 8.3.2 Anexo A 8.3.3 Anexo A 11.2.5 |
Medios de almacenamiento |
| Controles físicos | Anexo A 7.11 | Anexo A 11.2.2 | Servicios públicos de apoyo |
| Controles físicos | Anexo A 7.12 | Anexo A 11.2.3 | Seguridad del cableado |
| Controles físicos | Anexo A 7.13 | Anexo A 11.2.4 | Mantenimiento De Equipo |
| Controles físicos | Anexo A 7.14 | Anexo A 11.2.7 | Eliminación segura o reutilización del equipo |
| Anexo A Tipo de control | Identificador del Anexo A de ISO/IEC 27001:2022 | Identificador del Anexo A de ISO/IEC 27001:2013 | Anexo A Nombre |
|---|---|---|---|
| Controles Tecnológicos | Anexo A 8.1 |
Anexo A 6.2.1 Anexo A 11.2.8 |
Dispositivos terminales de usuario |
| Controles Tecnológicos | Anexo A 8.2 | Anexo A 9.2.3 | Derechos de acceso privilegiados |
| Controles Tecnológicos | Anexo A 8.3 | Anexo A 9.4.1 | Restricción de acceso a la información |
| Controles Tecnológicos | Anexo A 8.4 | Anexo A 9.4.5 | Acceso al código fuente |
| Controles Tecnológicos | Anexo A 8.5 | Anexo A 9.4.2 | Autenticación Segura |
| Controles Tecnológicos | Anexo A 8.6 | Anexo A 12.1.3 | Gestión de capacidad |
| Controles Tecnológicos | Anexo A 8.7 | Anexo A 12.2.1 | Protección contra malware |
| Controles Tecnológicos | Anexo A 8.8 |
Anexo A 12.6.1 Anexo A 18.2.3 |
Gestión de Vulnerabilidades Técnicas |
| Controles Tecnológicos | Anexo A 8.9 | NUEVO | Configuration Management |
| Controles Tecnológicos | Anexo A 8.10 | NUEVO | Eliminación de información |
| Controles Tecnológicos | Anexo A 8.11 | NUEVO | Enmascaramiento de datos |
| Controles Tecnológicos | Anexo A 8.12 | NUEVO | Prevención de fuga de datos |
| Controles Tecnológicos | Anexo A 8.13 | Anexo A 12.3.1 | Copia de seguridad de la información |
| Controles Tecnológicos | Anexo A 8.14 | Anexo A 17.2.1 | Redundancia de instalaciones de procesamiento de información |
| Controles Tecnológicos | Anexo A 8.15 |
Anexo A 12.4.1 Anexo A 12.4.2 Anexo A 12.4.3 |
Inicio de sesión |
| Controles Tecnológicos | Anexo A 8.16 | NUEVO | Actividades de seguimiento |
| Controles Tecnológicos | Anexo A 8.17 | Anexo A 12.4.4 | Sincronización de reloj |
| Controles Tecnológicos | Anexo A 8.18 | Anexo A 9.4.4 | Uso de programas de utilidad privilegiados Derechos de acceso |
| Controles Tecnológicos | Anexo A 8.19 |
Anexo A 12.5.1 Anexo A 12.6.2 |
Instalación de Software en Sistemas Operativos |
| Controles Tecnológicos | Anexo A 8.20 | Anexo A 13.1.1 | Seguridad de Redes |
| Controles Tecnológicos | Anexo A 8.21 | Anexo A 13.1.2 | Seguridad de los servicios de red |
| Controles Tecnológicos | Anexo A 8.22 | Anexo A 13.1.3 | Segregación de Redes |
| Controles Tecnológicos | Anexo A 8.23 | NUEVO | Filtrado Web |
| Controles Tecnológicos | Anexo A 8.24 |
Anexo A 10.1.1 Anexo A 10.1.2 |
Uso de criptografía |
| Controles Tecnológicos | Anexo A 8.25 | Anexo A 14.2.1 | Ciclo de vida de desarrollo seguro |
| Controles Tecnológicos | Anexo A 8.26 |
Anexo A 14.1.2 Anexo A 14.1.3 |
Requisitos de seguridad de la aplicación |
| Controles Tecnológicos | Anexo A 8.27 | Anexo A 14.2.5 | Arquitectura de sistemas seguros y principios de ingeniería: aprendizaje a partir de incidentes de seguridad de la información |
| Controles Tecnológicos | Anexo A 8.28 | NUEVO | Codificación segura |
| Controles Tecnológicos | Anexo A 8.29 |
Anexo A 14.2.8 Anexo A 14.2.9 |
Pruebas de seguridad en desarrollo y aceptación |
| Controles Tecnológicos | Anexo A 8.30 | Anexo A 14.2.7 | Desarrollo subcontratado |
| Controles Tecnológicos | Anexo A 8.31 |
Anexo A 12.1.4 Anexo A 14.2.6 |
Separación de entornos de desarrollo, prueba y producción. |
| Controles Tecnológicos | Anexo A 8.32 |
Anexo A 12.1.2 Anexo A 14.2.2 Anexo A 14.2.3 Anexo A 14.2.4 |
Gestión del cambio |
| Controles Tecnológicos | Anexo A 8.33 | Anexo A 14.3.1 | Información de prueba |
| Controles Tecnológicos | Anexo A 8.34 | Anexo A 12.7.1 | Protección de los sistemas de información durante las pruebas de auditoría |
¿Quién está a cargo de este proceso?
Controlar el acceso físico es primordial para la seguridad de cualquier organización o negocio. Es fundamental garantizar que ningún personal no autorizado entre en las instalaciones. En consecuencia, la implementación de medidas estrictas es esencial.
El departamento de seguridad supervisa todos los aspectos de seguridad física, como el control de entrada. Si carecen de la experiencia o los recursos necesarios para gestionar esto, pueden asignar autoridad a otro departamento.
Los equipos de TI también son cruciales para la seguridad física. Garantizan que los sistemas tecnológicos utilizados para la seguridad física estén actualizados y sean seguros. Por ejemplo, si su organización tiene un Sistema de Detección de Intrusos (IDS) en la entrada pero el software no se ha renovado en meses, es posible que no sea eficaz contra los intrusos.
[caso_estudio_slider_id=”88859,101932,92016″ reproducción automática=”verdadero” velocidad_reproducción automática=”5000″]
¿Qué significan estos cambios para usted?
Su organización no necesita alterar significativamente sus prácticas de seguridad de la información, ya que el estándar revisado ISO 27001:2022 solo se ajustó mínimamente.
Si posee una certificación ISO 27001:2013, descubrirá que su enfoque actual de gestión de seguridad de la información cumple con los nuevos estándares.
Si está empezando desde el principio, debe familiarizarse con las directrices de cumplimiento de la nueva norma.
Cómo ayuda ISMS.Online
Nuestra plataforma brinda a los usuarios acceso a toda la documentación y recursos relevantes, como políticas, procedimientos, estándares, pautas e información sobre procesos de cumplimiento.
ISMS.online es perfecto para empresas que buscan:
- Gestione el proceso de certificación ISO de forma más eficaz.
- Garantice la satisfacción del cliente con nuestra prueba de cumplimiento de la norma ISO 27001.
- Maximice la producción empleando un sistema para todas las auditorías y controles.
- Garantice una gestión uniforme de la excelencia en toda la empresa para aumentar la gratificación del cliente.
Nuestra plataforma ofrece paneles personalizados que le brindan información en tiempo real sobre su estado de cumplimiento.
Supervise y administre su proceso de cumplimiento de ISO 27001:2022, todo en un solo lugar: auditorías, análisis de brechas, gestión de capacitación, evaluación de riesgos y más.
Contáctenos ahora para programar una demostración.