ISO/IEC 27001:2022 Bilag A · 14 foranstaltninger
Foranstaltninger: Fysisk
Foranstaltningerne om steder og ting: hvem der kan komme ind i bygningen, hvor udstyr står, hvad der sker med en laptop, når den udfases, og hvad der ligger på et skrivebord natten over. Små virksomheder antager ofte, at disse ikke gælder for dem, og de, der reelt er uden for anvendelsesområdet, skal begrundes frem for springes over.
- A.7.1Fastlæg den fysiske grænse, I beskytter
- A.7.2Styr hvem der kommer ind ad døren
- A.7.3Sikr selve lokalerne
- A.7.4Overvåg lokalerne for indtrængen
- A.7.5Værn mod brand, vand og lignende
- A.7.6Regler for arbejde i sikrede områder
- A.7.7Efterlad intet følsomt på borde eller skærme
- A.7.8Placér udstyr hvor det står sikkert
- A.7.9Beskyt udstyr uden for matriklen
- A.7.10Håndtér diske, drev og flytbare medier
- A.7.11Læn jer trygt op ad strøm, køling og vand
- A.7.12Beskyt strøm- og netværkskabling
- A.7.13Vedligehold udstyr så det bliver ved at virke
- A.7.14Slet udstyr før bortskaffelse eller genbrug
Hver foranstaltning her kræver en afgørelse om anvendelighed og en begrundelse i jeres Erklæring om anvendelighed, også dem I udelader. Hvad certificering koster, og hvilke kapitler StandardOS dækker.
Afgør alle 14 i én omgang
StandardOS forudfylder anvendelighed og et udkast til begrundelse for hver foranstaltning i Bilag A ud fra en profil med syv spørgsmål, holder hvert udkast markeret som ikke gennemgået, indtil I har gjort det til jeres eget, og følger implementeringen af hver enkelt.