Organisatorisk kontrol vs. Fysisk sikkerhed

Kontroller og tekniske grundbegreber

En beskyttelse, der består af regler, roller og rutiner - hvem der beslutter, hvem der gør hvad, og hvordan arbejdet skal udføres.

Formelt

En sikkerhedskontrol, der udføres gennem politikker, processer, ansvar og aftaler - fx leverandørstyring, godkendelse af adgang eller en hændelsesproces - et af de fire kontroltemaer i ISO 27002.

Forklaret enkelt

Som planen for en skoleudflugt - læreren tæller børnene ved hvert stop, de går to og to, og ingen forlader gruppen uden at sige det til en voksen. Der skal ikke noget hegn til.

I praksis

Et boligselskab skriver ned, at en ny brugerkonto kræver godkendelse fra afdelingslederen, og at HR giver IT-afdelingen besked samme dag, som nogen stopper.

Hvorfor det betyder noget

Det er den største gruppe kontroller i ISO 27002, og uden klare regler og ejere bliver selv god teknologi sat op og brugt tilfældigt.

Fysisk sikkerhed

Grundbegreber

At beskytte bygninger, rum og udstyr, så ingen bare kan gå ind og tage, ødelægge eller koble sig på dem.

Formelt

De kontroller, der beskytter informationens fysiske omgivelser - lokaler, serverrum, enheder og papir - mod uvedkommende adgang, tyveri, skade og farer som brand, vand og strømsvigt. ISO 27002 samler dem som sine fysiske kontroller.

Forklaret enkelt

Den bedste lås på en dagbog hjælper ikke, hvis nogen bare kan tage hele dagbogen under armen og gå.

I praksis

På et regionshospital går en besøgende med en portør ind gennem en dør med kortlås, finder et tomt mødelokale og sætter en lille enhed i et ledigt netværksstik; en regel om ikke at lukke andre ind og slukkede stik havde stoppet det.

Hvorfor det betyder noget

Den, der har fysisk adgang til en maskine, kan ofte komme uden om dens digitale beskyttelse, og brand eller oversvømmelse kan fjerne tilgængeligheden lige så sikkert som et angreb.

Fælles forbindelser

Kontrol (foranstaltning)Menneskelig foranstaltning (kontrol)