ISO 27001:2022 Anexo A Control 7.1

Orientación sobre ISO 27001:2022 Anexo A 7.1

ISO 27001:2022 Anexo A 7.1 garantiza que una organización puede demostrar que cuenta con límites de seguridad física adecuados para detener el acceso físico no autorizado a la información y otros activos relacionados.

Esto implica tomar medidas para impedir:

• Está prohibida la entrada no autorizada a edificios, salas o áreas que contengan activos de información.
• La retirada de bienes sin permiso del local es inaceptable.
• No se permite la utilización no autorizada de los activos de las instalaciones, como computadoras y dispositivos relacionados.
• No se permite la manipulación no autorizada de equipos de comunicación electrónicos, como teléfonos, faxes y terminales de computadora.

Es posible implementar perímetros de seguridad física de dos formas diferentes:

Control de acceso físico – salvaguarda la entrada a instalaciones y edificios y el movimiento dentro de ellos. Esto incluye cerrar puertas, alarmas, vallas y barreras.

Seguridad de hardware – proporciona control sobre equipos físicos, como computadoras, impresoras y escáneres, que procesan datos que contienen información confidencial.

Este control ayuda salvaguardar la información y otros activos relacionados, como documentos, registros y equipos confidenciales, evitando el uso no autorizado del espacio, los equipos y los suministros de las instalaciones.

Qué implica y cómo cumplir con los requisitos

Cuando sea posible, se deberían adoptar directrices que se tengan en cuenta para los perímetros de seguridad física:

• Establecer barreras de seguridad y señalar la ubicación exacta y la fuerza de cada una de ellas de acuerdo con las normas de seguridad de la información relativas a los recursos dentro del límite.
• Garantizar la seguridad física de un edificio o sitio que alberga sistemas de procesamiento de información es vital, sin espacios ni puntos débiles en el perímetro donde se pueda facilitar un robo.
• Las superficies exteriores del sitio, incluidos techos, paredes, techos y pisos, deben ser de construcción resistente y todas las puertas externas deben estar equipadas con mecanismos de control como barras, alarmas y cerraduras para evitar la entrada no autorizada.
• Asegúrese de que las ventanas y puertas estén cerradas con llave cuando no estén ocupadas y considere la seguridad externa para las ventanas, especialmente en la planta baja; También hay que tener en cuenta la ventilación.

Para obtener más información sobre lo que se espera del cumplimiento de la norma ISO 27001:2022, consulte la documentación asociada.

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 7.1 reemplaza a ISO 27001:2013 Anexo A 11.1.1; el contexto y el significado siguen siendo en gran medida similares, aunque expresados ​​de manera diferente.

La versión 2022 experimentó una reducción en los requisitos de implementación en comparación con el control anterior.

El Anexo A 7.1 carece de los requisitos detallados en el Anexo A 11.1.1, los cuales son los siguientes:

• Debería haber una zona de recepción con personal u otra forma de gestionar entrada fisica al sitio o edificio.
• Sólo se debe permitir la entrada a los sitios y edificios al personal autorizado.
• Construir barreras físicas, cuando corresponda, para impedir el acceso físico no autorizado y evitar la contaminación ambiental.
• Es necesario instalar sistemas de detección de intrusos que cumplan con los estándares nacionales, regionales o internacionales y probarlos periódicamente para asegurar todas las puertas externas y ventanas accesibles.
• Todas las áreas desocupadas deben estar equipadas con un sistema de alarma en todo momento.
• Deberíamos garantizar la cobertura de otras áreas, como las salas de informática y comunicaciones.
• La organización debe mantener sus instalaciones de procesamiento de información físicamente separadas de aquellas administradas por fuentes externas.

Ninguna omisión reduce la eficacia de la nueva norma ISO 27001:2022; en cambio, se eliminaron para que el control fuera más fácil de usar y comprender.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Controlar.

¿Quién está a cargo de este proceso?

El Jefe de Información (CIO) es el líder responsable de salvaguardar los datos y sistemas de la empresa. Trabajan con otros ejecutivos para considerar la seguridad al tomar decisiones comerciales, como el director financiero y el director ejecutivo. Implementar políticas y procedimientos para proteger la información de la empresa es una parte clave del papel del CIO.

El Director Financiero tiene la función de decidir sobre los perímetros de seguridad física. En colaboración con otros ejecutivos de la alta dirección, incluido el CIO, deciden cuánto invertir en medidas de seguridad física, como cámaras de vigilancia, controles de acceso y alarmas.

¿Qué significan estos cambios para usted?

ISO 27001:2022 no es una revisión importante, por lo que no son necesarias modificaciones significativas para su cumplimiento.

Vale la pena examinar su implementación actual para garantizar que esté en línea con los nuevos requisitos. En particular, si se realizaron cambios desde la versión de 2013. Vale la pena reevaluar esos cambios para determinar si siguen siendo válidos o si es necesario modificarlos.

Cómo ayuda ISMS.Online

ISMS.online puede ayudar a demostrar el cumplimiento de la norma ISO 27001 proporcionando un sistema en línea que permite el almacenamiento de documentos en una ubicación única y accesible. También facilita el desarrollo de listas de verificación para cada documento, facilitando así la revisión y modificación de los documentos.

¿Quieres experimentar cómo funciona?

Contáctenos hoy para reservar una demostración.