Las fallas o interrupciones de servicios públicos como electricidad, gas, agua o refrigeración necesarios para el funcionamiento adecuado y continuo de las instalaciones de procesamiento de información pueden resultar en comprometer los activos de información o puede interceptar la continuidad del negocio.
Por ejemplo, la falla del equipo de aire acondicionado en un centro de datos puede provocar un aumento repentino de la temperatura cuando el centro de datos se ve afectado por una ola de calor. Esto puede provocar el cierre de los servidores que alojan datos del sitio web y/o del cliente y, por lo tanto, provocar una pérdida de disponibilidad de los datos e interrupciones en las operaciones comerciales.
El Control 7.11 aborda cómo las organizaciones pueden eliminar los riesgos para el Disponibilidad e integridad de los activos de información. debido a la falla de servicios públicos de apoyo como gas, refrigeración, telecomunicaciones, agua y electricidad.
El Control 7.11 permite a las organizaciones eliminar y mitigar los riesgos para la disponibilidad e integridad de los activos de información y para la continuidad del negocio implementando medidas apropiadas que protejan a los servicios públicos de respaldo contra fallas e interrupciones como cortes de energía.
El Control 7.11 es de naturaleza tanto detectivesca como preventiva, ya que requiere que las organizaciones adopten un enfoque proactivo e implementen medidas de precaución. medidas contra los riesgos al funcionamiento adecuado y continuo de los servicios públicos necesarios para las instalaciones de procesamiento de información, como centros de datos, sistemas de redes y equipos informáticos.
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo #Detective | #Integridad #Disponibilidad | #Proteger #Detectar | #Seguridad física | #Proteccion |
El control 7.11 implica Identificar riesgos para las operaciones continuas. de soporte a las empresas de servicios públicos y la implementación de medidas y controles apropiados para garantizar que la disponibilidad y la integridad de los activos de información no se vean afectadas por fallas de estas empresas de servicios públicos.
Si bien el rol y los esfuerzos del equipo de administración de instalaciones son críticos, el gerente de seguridad de la información debe asumir la responsabilidad del cumplimiento del Control 7.11.
Luego de resaltar que el apoyo a servicios públicos como suministro de agua, electricidad, comunicaciones, alcantarillado y aire acondicionado es vital para las operaciones que se realizan en las instalaciones de procesamiento de información.
La Guía General enumera siete recomendaciones clave que las organizaciones deben tener en cuenta para cumplir con el Control 7.11:
Además de la Orientación General, el Control 7.11 conlleva recomendaciones sobre dos cuestiones específicas:
Las organizaciones deben determinar una persona de contacto de emergencia y registrar sus datos de contacto. Estos detalles deben proporcionarse a todo el personal en caso de que se produzca una falla o interrupción.
Cerca de las salidas de emergencia se deben colocar interruptores y válvulas de emergencia para detener servicios públicos como agua, gas y electricidad.
El alumbrado y las comunicaciones de emergencia deben estar listos para usarse en caso de que surja una emergencia.
Las organizaciones pueden considerar tener rutas adicionales de proveedores de servicios alternativos para aumentar la conectividad de la red y evitar fallas o interrupciones en los servicios públicos de soporte.
El único cumplimiento
solución que necesitas
Reserva tu demostración
27002:2022/7.11 replaces 27002:2013/(11.2.2)
Si bien la versión 2022 es similar en gran medida a la versión 2013, hay una diferencia clave.
El Versión ISO 27002:2022 introduce los dos requisitos siguientes en su Orientación General:
Las empresas pueden utilizar ISMS.Online para ayudarles con sus Cumplimiento de la norma ISO 27002 esfuerzos proporcionándoles una plataforma que facilite la gestión de sus políticas y procedimientos de seguridad, actualizarlos según sea necesario, probarlos y monitorear su efectividad.
Nuestro basado en la nube La plataforma le permite gestionar rápida y fácilmente todos los aspectos de su SGSI, incluida la gestión de riesgos, políticas, planes, procedimientos y más, en una ubicación central. La plataforma es fácil de usar y tiene una interfaz intuitiva que facilita aprender a usarla.
Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.
Le daremos una ventaja inicial del 81%
desde el momento en que inicias sesión
Reserva tu demostración
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | Nuevo | Inteligencia de amenazas |
| 5.23 | Nuevo | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | Nuevo | Preparación de las TIC para la continuidad del negocio |
| 7.4 | Nuevo | Monitoreo de seguridad física |
| 8.9 | Nuevo | gestión de la configuración |
| 8.10 | Nuevo | Eliminación de información |
| 8.11 | Nuevo | Enmascaramiento de datos |
| 8.12 | Nuevo | Prevención de fuga de datos |
| 8.16 | Nuevo | Actividades de monitoreo |
| 8.23 | Nuevo | Filtrado Web |
| 8.28 | Nuevo | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | Nuevo | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
