7.9 Bezpieczeństwo aktywów poza siedzibą
W skrócie: sprzęt i nośniki, które opuszczają siedzibę — od laptopa po bankomat w terenie — są chronione adekwatnie do większego ryzyka.
Cel: zapobieganie utracie, uszkodzeniu, kradzieży lub kompromitacji urządzeń poza siedzibą oraz przerwom w działalności organizacji.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona) |
| Zdolności operacyjne | #Asset_management (zarządzanie aktywami), #Physical_security (bezpieczeństwo fizyczne) |
| Domeny bezpieczeństwa | #Protection (ochrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Ochrona dotyczy wszystkich urządzeń przechowujących lub przetwarzających informacje poza siedzibą, także prywatnych używanych w imieniu organizacji. Ich użycie autoryzuje kierownictwo.
- Sprzętu i nośników nie zostawia się bez nadzoru w miejscach publicznych i niezabezpieczonych.
- Przestrzega się zaleceń producenta dotyczących ochrony sprzętu (np. przed polem elektromagnetycznym, wodą, temperaturą, kurzem).
- Gdy sprzęt przechodzi między osobami lub stronami, prowadzi się rejestr łańcucha nadzoru. Informacje, które nie muszą przechodzić ze sprzętem, usuwa się przed przekazaniem.
- Tam, gdzie to potrzebne i praktyczne, wymaga się zgody na wyniesienie sprzętu i nośników oraz prowadzi rejestr.
- Chroni się przed podglądaniem w transporcie publicznym i miejscach publicznych.
- Stosuje się lokalizowanie urządzeń i zdalne usuwanie danych.
- Instalacje stałe poza siedzibą (anteny, bankomaty) wymagają monitoringu, ochrony przed zagrożeniami środowiskowymi, kontroli dostępu fizycznego i logicznego oraz zabezpieczeń przed manipulacją.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Szyfrowanie całego dysku na wszystkich laptopach i telefonach służbowych (BitLocker, FileVault, szyfrowanie natywne systemów mobilnych).
- MDM z możliwością zdalnej blokady i wymazania.
- Zasada podróżna: laptop w bagażu podręcznym, nigdy w nadawanym; osobne „czyste” urządzenia na wyjazdy do krajów wysokiego ryzyka.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.7.9 — wykaz zabezpieczeń fizycznych.
- Pokrewne zabezpieczenia: 6.7 Praca zdalna, 8.1 Urządzenia końcowe użytkowników, 7.10 Nośniki danych, 7.14 Bezpieczna utylizacja lub ponowne użycie sprzętu.
- ISO/IEC 27002:2013: 11.2.6.