7.1 Physische Sicherheitsperimeter

Zum Schutz von Bereichen, in denen sich Informationen und andere damit verbundene Werte befinden, müssen Sicherheitsperimeter festgelegt und verwendet werden.

7.2 Physischer Zutritt

Sicherheitsbereiche müssen durch eine angemessene Zutrittssteuerung und Zutrittsstellen geschützt werden.

7.3 Sichern von Büros, Räumen und Einrichtungen

Die physische Sicherheit von Büros, Räumen und Einrichtungen muss konzipiert und umgesetzt werden.

7.4 Physische Sicherheitsüberwachung

Die Räumlichkeiten müssen ständig auf unbefugten physischen Zugang überwacht werden.

7.5 Schutz vor physischen und umweltbedingten Bedrohungen

Der Schutz vor physischen und umweltbedingten Bedrohungen wie Naturkatastrophen und anderen absichtlichen oder unabsichtlichen physischen Bedrohungen der Infrastruktur muss geplant und umgesetzt werden.

7.6 Arbeiten in Sicherheitsbereichen

Es müssen Sicherheitsmaßnahmen für die Arbeit in Sicherheitsbereichen konzipiert und umgesetzt werden.

7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren

Es müssen klare Regeln für eine aufgeräumte Arbeitsumgebung hinsichtlich Unterlagen und Wechseldatenträgern und klare Regeln für Bildschirmsperren für informationsverarbeitende Einrichtungen festgelegt und angemessen durchgesetzt werden.

7.8 Platzierung und Schutz von Geräten und Betriebsmitteln

Geräte und Betriebsmittel müssen sicher und geschützt aufgestellt werden.

7.9 Sicherheit von Werten außerhalb der Räumlichkeiten

Werte außerhalb des Standorts müssen geschützt werden.

7.10 Speichermedien

Speichermedien müssen während ihres gesamten Lebenszyklus– Erwerb, Verwendung, Transport und Entsorgung– in Übereinstimmung mit dem Klassifizierungsschema und den Handhabungsanforderungen der Organisation verwaltet werden.

7.11 Versorgungseinrichtungen

Informationsverarbeitungseinrichtungen müssen vor Stromausfällen und anderen Störungen, die durch Ausfälle von unterstützenden Versorgungseinrichtungen verursacht werden, geschützt werden.

7.12 Sicherheit der Verkabelung

Kabel, die Strom, Daten oder unterstützende Informationsdienste transportieren, müssen vor Abhören, Störung oder Beschädigung geschützt werden.

7.13 Instandhaltung von Geräten und Betriebsmitteln

Geräte und Betriebsmittel müssen ordnungsgemäß gewartet werden, um die Verfügbarkeit, Integrität und Vertraulichkeit der Informationen sicherzustellen.

7.14 Sichere Entsorgung oder Wiederverwendung von Geräten und Betriebsmitteln

Arten von Geräten und Betriebsmitteln, die Speichermedien enthalten, müssen überprüft werden, um sicherzustellen, dass jegliche sensiblen Daten und lizenzierte Software vor ihrer Entsorgung oder Wiederverwendung entfernt oder sicher überschrieben worden sind.