NIS2 Täytäntöönpanoasetus

Vaatimuksen kuvaus

1. For the purpose of Article 21(2)(i) of Directive (EU) 2022/2555, the relevant entities shall prevent and monitor unauthorised physical access, damage and interference to their network and information systems.

2. For that purpose, the relevant entities shall:

on the basis of the risk assessment carried out pursuant to point 2.1, lay down and use security perimeters to protect areas where network and information systems and other associated assets are located;
protect the areas referred to in point (a) by appropriate entry controls and access points;
design and implement physical security for offices, rooms and facilities,
continuously monitor their premises for unauthorised physical access.

3. The relevant entities shall test, review and, where appropriate, update the physical access control measures on a regular basis or following significant incidents or significant changes to operations or risks.

Kuinka täyttää vaatimus

13.3: Perimeter and physical access control

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.2: Kulunvalvonta

ISO 27001

F04: Kulkuoikeuksien hallinta

Katakri

PR.AC-2: Physical access control

NIST

FYY-04: Tiedon säilytys

Julkri

FYY-05.5: Turvallisuusalue - Vierailijat

Julkri

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Vierailijaohjeet ja -loki

1. Tehtävän vaatimuskuvaus

Vierailijat pääsevät turva-alueille ainoastaan luvan kanssa, asiallisesti tunnistettuina ja heidän pääsyoikeutensa on rajattu ainoastaan tarvittaviin tiloihin. Kaikki vierailut kirjataan vierailijalokiin. Lisäksi henkilöstöä on ohjeistettu turvalliseen toimintaan vierailuihin liittyen.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

F04: Kulkuoikeuksien hallinta

Katakri

11.1.2: Kulunvalvonta

ISO 27001

11.1.1: Fyysinen turva-alue

ISO 27001

6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus

Omavalvontasuunnitelma

PR.AC-2: Physical access control

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Fyysisen pääsyn valvonta rakennuksiin, toimistoihin ja muihin toimipaikkoihin

1. Tehtävän vaatimuskuvaus

Organisaation turva-alueille ei pääse huomaamatta, vaan tilat on suojattu asianmukaisella kulunvalvonnalla. Vain luvan saaneet henkilöt pääsevät turva-alueille.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

§ 11: Fysiske sikkerhetstiltak

NIS2 NO

13.3: Perimeter and physical access control

NIS2 Opas

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Yhteyksien suojaaminen fyysiseltä peukaloinnilta tai vahingoittumiselta

1. Tehtävän vaatimuskuvaus

Organisaation on määriteltävä tarvittava suojaustaso kullekin hallinnoimalleen verkkoyhteydelle. Nämä toimenpiteet on dokumentoitava. Ainakin seuraavat olisi määriteltävä:

Fyysisen suojauksen taso, joka yhteyden on täytettävä.
Toimenpiteet, joihin on ryhdyttävä, jos fyysinen yhteys vahingoittuu tai sitä manipuloidaan.

Organisaation on varmistettava, että yhteydet on suojattu fyysisesti niiden kriittisyyden ja vaatimusten mukaisesti.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

7.4: Fyysisen turvallisuuden valvonta

ISO 27001

ARCHITECTURE-3: Implement IT and OT Asset Security as an Element of the Cybersecurity Architecture

C2M2

I-17: TURVALLISUUSLUOKITELTUJEN SÄHKÖISESSÄ MUODOSSA OLEVIEN TIETOJEN KÄSITTELY FYYSISESTI SUOJATTUJEN ALUEIDEN SISÄLLÄ - FYYSINEN TURVALLISUUS

Katakri 2020

Article 9b: Prevention

DORA

PR.AC-2: Physical access to assets is managed and protected.

CyberFundamentals

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Fyysisen pääsyn jatkuva valvonta kriittisiin tiloihin

1. Tehtävän vaatimuskuvaus

Pääsyä kriittisiä järjestelmiä sisältäviin rakennuksiin tulee valvoa jatkuvasti luvattoman pääsyn tai epäilyttävän toiminnan havaitsemiseksi. Valvontakäytännöissä tulisi huomioida seuraavat asiat:

tunkeutumishälytyksen aiheuttavat kosketus-, ääni- tai liiketunnistimet
ulko-ovien ja ikkunoiden peitto tunnistimia käyttämällä
henkilöstöttömien sekä muuten tärkeiden (mm. palvelin- tai viestintäteknologia) tilojen valvonta
hälytysjärjestelmien säännöllinen testaus

Valvontajärjestelmiin liittyvien tietojen tulee olla luottamuksellisia, koska tietojen paljastaminen voi helpottaa havaitsemattomia murtoja. Valvontajärjestelmät itsessään tulee myös suojata asiallisesti, jottei tallenteisiin tai järjestelmän tilaan pääse vaikuttamaan luvatta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.3: Toimistojen, tilojen ja laitteistojen suojaus

ISO 27001

F07: Salakuuntelulta suojautuminen

Katakri

6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus

Omavalvontasuunnitelma

FYY-05.1: Turvallisuusalue - Äänieristys

Julkri

7.3: Toimistojen, tilojen ja laitteistojen suojaus

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Salakuuntelun estäminen

1. Tehtävän vaatimuskuvaus

Henkilötiedoista tai muista salassa pidettävistä tiedoista käytävä keskustelu ei saa välittyä viereisiin tiloihin tiloihin niille, joilla ei ole tietoon oikeutta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.1: Fyysinen turva-alue

ISO 27001

PR.AC-2: Physical access control

NIST

DE.CM-2: The physical environment monitoring

NIST

7.1: Fyysiset turva-alueet

ISO 27001

7.4: Fyysisen turvallisuuden valvonta

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Kameravalvonta kiinteistöissä

1. Tehtävän vaatimuskuvaus

Turvallisuushenkilöstö käyttää kameravalvontaa luvattoman pääsyn, sabotaasin tai muiten hälytysten todentamiseksi organisaation toimitiloissa.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus