7.1 Fizyczne granice bezpieczeństwa
ISO/IEC 27002 7.1 — wyznaczenie i zabezpieczenie fizycznych granic obszarów z informacjami: konstrukcja, drzwi, okna, wyjścia przeciwpożarowe, strefy wewnętrzne.
7.2 Fizyczne wejście
ISO/IEC 27002 7.2 — kontrola fizycznego wejścia do stref chronionych: uprawnienia, rejestry, uwierzytelnianie, goście, strefy dostaw i przesyłki przychodzące.
7.3 Zabezpieczenie biur, pomieszczeń i obiektów
ISO/IEC 27002 7.3 — projektowanie zabezpieczeń biur, pomieszczeń i obiektów: lokalizacja, dyskrecja, ochrona przed podglądem i podsłuchem, informacja o lokalizacji.
7.4 Monitorowanie bezpieczeństwa fizycznego ★
ISO/IEC 27002 7.4 — ciągłe monitorowanie obiektów pod kątem nieuprawnionego dostępu: ochrona, alarmy, CCTV, czujniki, ochrona samych systemów monitoringu. Nowe w 2022.
7.5 Ochrona przed zagrożeniami fizycznymi i środowiskowymi
ISO/IEC 27002 7.5 — ocena i ograniczanie zagrożeń fizycznych i środowiskowych: pożar, zalanie, przepięcia, materiały wybuchowe, lokalizacja obiektu.
7.6 Praca w strefach chronionych
ISO/IEC 27002 7.6 — zasady pracy w strefach chronionych: wiedza konieczna, nadzór, zamykanie, zakaz rejestracji obrazu i dźwięku, kontrola urządzeń.
7.7 Czyste biurko i czysty ekran
ISO/IEC 27002 7.7 — zasady czystego biurka i czystego ekranu: zamykanie dokumentów, blokada ekranu, wydruki, powiadomienia, tablice, opuszczanie obiektów.
7.8 Rozmieszczenie i ochrona sprzętu
ISO/IEC 27002 7.8 — bezpieczne rozmieszczenie i ochrona sprzętu: dostęp, podgląd, zagrożenia środowiskowe, warunki pracy, przepięcia, emisja elektromagnetyczna.
7.9 Bezpieczeństwo aktywów poza siedzibą
ISO/IEC 27002 7.9 — ochrona urządzeń i aktywów używanych poza siedzibą: laptopy, telefony, sprzęt prywatny, łańcuch przekazania, instalacje stałe w terenie.
7.10 Nośniki danych
ISO/IEC 27002 7.10 — zarządzanie nośnikami przez cały cykl życia: nośniki wymienne, przechowywanie, szyfrowanie, transport, ponowne użycie i bezpieczne niszczenie.
7.11 Media i instalacje wspierające
ISO/IEC 27002 7.11 — ochrona obiektów przetwarzania informacji przed awariami zasilania, wody, klimatyzacji, telekomunikacji i innych mediów wspierających.
7.12 Bezpieczeństwo okablowania
ISO/IEC 27002 7.12 — ochrona kabli zasilających i transmisyjnych przed przechwyceniem, zakłóceniami i uszkodzeniem: prowadzenie, separacja, osłony, oznaczanie.
7.13 Konserwacja sprzętu
ISO/IEC 27002 7.13 — konserwacja sprzętu według zaleceń producenta: autoryzowany personel, rejestr usterek, nadzór, zdalna konserwacja, kontrola po serwisie.
7.14 Bezpieczna utylizacja lub ponowne użycie sprzętu
ISO/IEC 27002 7.14 — weryfikacja sprzętu z nośnikami przed utylizacją lub ponownym użyciem: usunięcie danych i oprogramowania licencjonowanego, etykiety, szyfrowanie.