ISO 27001:2022 Anexo A 7.2 – Entrada física

• See Norma ISO 27002:2022 7.2 para obtener más información.
• See ISO 27001:2013 Anexo A 11.1.2 para obtener más información.
• See ISO 27001:2013 Anexo A 11.1.6 para obtener más información.

Garantizar el acceso seguro: ISO 27001 Anexo A 7.2 Controles de entrada física

ISO 27001:2022 Anexo A 7.2 enfatiza el requisito de que las organizaciones aseguren áreas mediante el empleo de controles de entrada y puntos de acceso adecuados.

¿Qué es ISO 27001:2022 Anexo A 7.2?

Los controles de entrada y los puntos de acceso son cruciales para el sistema de seguridad de cualquier edificio. Permiten que los ocupantes entren y salgan manteniendo la seguridad, y pueden impedir la entrada a aquellos que no están autorizados o no son deseados.

Controles de entrada

Los sistemas de control de entrada brindan acceso a un edificio a través de puertas y portones, incluidos teclados, lectores de tarjetas, escáneres biométricos y llaveros. Además, proporcionan mecanismos de bloqueo para puertas y portones, además de torniquetes y puertas giratorias.

Puntos de acceso

Un punto de acceso es un dispositivo electrónico que garantiza la seguridad en grandes edificios comerciales. Utiliza tecnología RFID para rastrear todos los movimientos dentro y fuera de las instalaciones. El punto de acceso envía datos a la sede, lo que permite al personal de seguridad observar cuándo alguien entra o sale de las instalaciones y a qué áreas accede durante su estadía.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:7.2?

ISO 27001:2022 Anexo A El Control 7.2 garantiza únicamente el acceso físico autorizado a los datos de la organización y otros activos relacionados.

La seguridad física es primordial para salvaguardar la confidencialidad, la integridad y la accesibilidad de los recursos de información. Anexo A Control 7.2 de ISO 27001:2022 se ocupa principalmente de preservar los datos y otros activos relacionados contra el acceso no autorizado, el robo o la pérdida. Por lo tanto, se deben implementar los puntos de entrada y acceso necesarios para garantizar que solo el personal autorizado pueda acceder. áreas seguras.

Se deben implementar controles para garantizar una seguridad razonable de que solo las personas autorizadas tengan acceso físico y que estén identificadas con precisión.

Se debe implementar el uso de cerraduras, llaves (manuales y electrónicas), guardias de seguridad, sistemas de monitoreo y otras barreras en las entradas y puntos de acceso. Se deben utilizar sistemas de control de acceso, como contraseñas, claves de tarjetas o dispositivos biométricos, para proteger las áreas sensibles dentro de las instalaciones.

Qué implica y cómo cumplir los requisitos

Las organizaciones deben controlar y, si es posible, separar los puntos de acceso, como las zonas de entrega y carga y otros puntos de entrada a las instalaciones, de sus instalaciones de TI para evitar el acceso no autorizado, a fin de cumplir con las demandas de la implementación del Anexo A 7.2. Estas áreas deben limitarse únicamente al personal autorizado.

El documento ISO 27001:2022 proporciona orientación de implementación para el Anexo A 7.2, que ayuda a cumplir con los requisitos para el personal, los visitantes y los repartidores. Para ver estas pautas, acceda a la versión revisada del estándar.

Cambios y diferencias con respecto a ISO 27001:2013

El Anexo A 7.2 de ISO 27001:2022 no es una medida nueva, sino más bien una combinación de los Controles del Anexo A 11.1.2 y 11.1.6 de ISO 27001:2013. Estos Se han revisado dos controles del Anexo A en ISO 27001:2022. para hacerlo más intuitivo que ISO 27001:2013.

Anexo A Control 11.1.2 – Los controles de entrada física requieren que las áreas seguras estén salvaguardadas por controles de entrada adecuados, de modo que solo el personal autorizado pueda acceder. Esta parte del estándar describe las medidas que las organizaciones pueden tomar para garantizar que solo aquellos a quienes se les permita ingresar para propósitos específicos.

El reglamento requiere que se implemente la autenticación de dos factores para que el personal autorizado obtenga acceso a áreas sensibles a la seguridad de la información, con un libro de registro físico o una pista de auditoría electrónica para respaldarlo.

Anexo A Control 11.1.6 – Áreas de entrega y carga estipula que el acceso a estas áreas debe estar restringido únicamente al personal autorizado. Se recomienda que se diseñen de manera que estén separadas de las áreas operativas, evitando así que el personal de entrega acceda a otras partes del edificio.

En última instancia, el Control 7.2 del Anexo A y los Controles 11.1.2 y 11.1.6 del Anexo A son comparables en esencia. La principal distinción es que el Anexo A 11.1.2 y el Anexo A 11.1.6 se fusionaron para mejorar la facilidad de uso.

En la versión 2022 de la ISO 27001 se incluyó una tabla de atributos y propósito de control, que estaban ausentes en los controles de la versión 2013.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.

¿Quién está a cargo de este proceso?

Controlar el acceso físico es primordial para la seguridad de cualquier organización o negocio. Es fundamental garantizar que ningún personal no autorizado entre en las instalaciones. En consecuencia, la implementación de medidas estrictas es esencial.

El departamento de seguridad supervisa todos los aspectos de seguridad física, como el control de entrada. Si carecen de la experiencia o los recursos necesarios para gestionar esto, pueden asignar autoridad a otro departamento.

Los equipos de TI también son cruciales para la seguridad física. Garantizan que los sistemas tecnológicos utilizados para la seguridad física estén actualizados y sean seguros. Por ejemplo, si su organización tiene un Sistema de Detección de Intrusos (IDS) en la entrada pero el software no se ha renovado en meses, es posible que no sea eficaz contra los intrusos.

¿Qué significan estos cambios para usted?

Su organización no necesita alterar significativamente sus prácticas de seguridad de la información, ya que el estándar revisado ISO 27001:2022 solo se ajustó mínimamente.

Si posee una certificación ISO 27001:2013, descubrirá que su enfoque actual de gestión de seguridad de la información cumple con los nuevos estándares.

Si está empezando desde el principio, debe familiarizarse con las directrices de cumplimiento de la nueva norma.

Cómo ayuda ISMS.Online

Nuestra plataforma brinda a los usuarios acceso a toda la documentación y recursos relevantes, como políticas, procedimientos, estándares, pautas e información sobre procesos de cumplimiento.

ISMS.online es perfecto para empresas que buscan:

• Gestione el proceso de certificación ISO de forma más eficaz.
• Garantice la satisfacción del cliente con nuestra prueba de cumplimiento de la norma ISO 27001.
• Maximice la producción empleando un sistema para todas las auditorías y controles.
• Garantice una gestión uniforme de la excelencia en toda la empresa para aumentar la gratificación del cliente.

Nuestra plataforma ofrece paneles personalizados que le brindan información en tiempo real sobre su estado de cumplimiento.

Supervise y administre su proceso de cumplimiento de ISO 27001:2022, todo en un solo lugar: auditorías, análisis de brechas, gestión de capacitación, evaluación de riesgos y más.

Contáctenos ahora para programar una demostración.