ISO/IEC 27001:2022 Bijlage A · 14 beheersmaatregelen
Beheersmaatregelen: Fysiek
De maatregelen over plaatsen en dingen: wie het gebouw in mag, waar apparatuur staat, wat er met een laptop gebeurt als die wordt afgedankt, en wat er 's nachts op een bureau blijft liggen. Kleine bedrijven nemen vaak aan dat deze niet op hen van toepassing zijn, en de maatregelen die werkelijk buiten het toepassingsgebied vallen, moeten worden beargumenteerd en niet overgeslagen.
- A.7.1De fysieke grens bepalen die u beschermt
- A.7.2Beheersen wie door de deur komt
- A.7.3De ruimten zelf beveiligen
- A.7.4Het terrein bewaken op indringers
- A.7.5Beschermen tegen brand, water en dergelijke
- A.7.6Regels voor werken in beveiligde ruimten
- A.7.7Niets gevoeligs op bureaus of schermen laten
- A.7.8Apparatuur plaatsen waar zij veilig staat
- A.7.9Apparatuur beschermen die buiten de locatie is
- A.7.10Omgaan met schijven, drives en verwisselbare media
- A.7.11Veilig leunen op stroom, koeling en water
- A.7.12Stroom- en netwerkbekabeling beschermen
- A.7.13Apparatuur onderhouden zodat zij blijft werken
- A.7.14Apparatuur wissen vóór afvoer of hergebruik
Elke beheersmaatregel hier vraagt een toepasselijkheidsbeslissing en een onderbouwing in uw Verklaring van Toepasselijkheid, ook de maatregelen die u uitsluit. Wat certificering kost, en welke hoofdstukken StandardOS afdekt.
Beslis alle 14 in één keer
StandardOS vult toepasselijkheid en een conceptonderbouwing voor elke beheersmaatregel uit Bijlage A vooraf in vanuit een profiel van zeven vragen, houdt elk concept als niet beoordeeld gemarkeerd tot u het de uwe heeft gemaakt, en volgt de uitvoering van elk ervan.