ISO 27002:2022, Control 7.8 – Ubicación y protección de equipos

Propiedad del Control 7.8

El cumplimiento del Control 7.8 conlleva la creación de un inventario de equipos que albergan activos de información, ubicación de todos los equipos en áreas seguras e implementación de medidas apropiadas para prevenir amenazas físicas y ambientales.

Por lo tanto, Los gerentes de seguridad de la información deben ser responsables de establecer, implementar y mantener las medidas necesarias. y directrices sobre ubicación segura y protección de equipos.

Orientación general sobre cumplimiento

El Control 7.8 prescribe nueve requisitos específicos que deben tenerse en cuenta para su cumplimiento:

1. El equipo debe ubicarse en áreas seguras para que personas no autorizadas no puedan acceder al equipo.
2. Las herramientas utilizadas para procesar información confidencial, como computadoras, monitores e impresoras, deben ubicarse de manera que los accesos no autorizados puedan acceder a ellos. Las personas no pueden ver la información que se muestra en las pantallas sin permiso..
3. Se deben implementar medidas apropiadas para eliminar y/o mitigar los riesgos que surgen de amenazas físicas y ambientales como explosivos, interferencias en las comunicaciones, incendios, polvo y radiación electromagnética.
4. Por ejemplo, un pararrayos puede ser un control eficaz contra la caída de rayos.
5. Se deben establecer y comunicar a todas las partes relevantes pautas sobre comer y beber cerca del equipo.
6. Se deben monitorear continuamente las condiciones ambientales que puedan alterar las operaciones de procesamiento de información. Estos pueden incluir niveles de temperatura y humedad.
7. Se deben implementar mecanismos de protección contra rayos en todos los edificios y oficinas. Además, se deben incorporar filtros de protección contra rayos en todas las líneas eléctricas entrantes, incluidas las líneas de comunicación.
8. Si el equipo está ubicado en un entorno industrial, se deben utilizar controles de protección especiales, como membranas de teclado, si es necesario.
9. La emanación electromagnética puede provocar la fuga de información confidencial. Por lo tanto, los equipos que albergan equipos sensibles o críticos Los activos de información deben protegerse para evitar dicho riesgo..
10. Los equipos de TI que son propiedad y están controlados por una organización deben estar claramente separados de aquellos que no son propiedad ni están controlados por la organización.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Si bien las versiones de 2022 y 2013 son muy similares, hay una diferencia clave a destacar:

A diferencia de la versión 2013, Control 7.8 en la versión 2022 introduce el siguiente requisito:

• Los equipos de TI que son propiedad y están controlados por una organización deben estar claramente separados de aquellos que no son propiedad ni están controlados por la organización.

Cómo ayuda ISMS.online

Nuestra plataforma es intuitiva y fácil de usar. No es sólo para gente muy técnica; es para todos en su organización. Le animamos a involucrar al personal de todos los niveles de su negocio en el proceso de construcción de su SGSI, porque eso le ayudará a construir un sistema verdaderamente sostenible.

Algunas de las claves Beneficios de usar ISMS.online incluyen:

• Puedes construir tu SGSI compatible con ISO 27001 dentro de la plataforma.
• Los usuarios pueden completar tareas y enviar pruebas para demostrar el cumplimiento del estándar.
• Es fácil delegar responsabilidades y monitorear el progreso hacia el cumplimiento.
• El extenso evaluación de riesgos El conjunto de herramientas ahorra tiempo y esfuerzo durante todo el proceso.
• Tenemos un dedicado equipo de consultores disponibles para apoyar usted a lo largo de su camino hacia el cumplimiento.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.