Direct antwoord
Annex A-maatregel 7.8 eist dat apparatuur veilig wordt geplaatst en beschermd: weg van publiek bereik en meekijkende ogen, beschermd tegen omgevingsrisico's (warmte, vocht, stof, stroomproblemen) en met beheersing van eten en drinken in de buurt van kritieke apparatuur. Van serverruimte tot de netwerkswitch in de meterkast: plaatsing bepaalt het risico.
Annex A-maatregel 7.8 van ISO 27001, “Equipment siting and protection”, gaat over de vraag wáár je apparatuur neerzet en hoe je haar daar beschermt: veel apparatuurincidenten zijn plaatsingsfouten met vertraging.
Wat eist de maatregel?
Apparatuur wordt veilig geplaatst en beschermd om risico’s van omgevingsdreigingen en ongeautoriseerde toegang te verminderen: gevoelige apparatuur weg van publiek bereik, bescherming tegen fysieke en omgevingsinvloeden (temperatuur, vocht, stof, trillingen, elektromagnetisme), beheersing van eten en drinken nabij kritieke apparatuur, en aandacht voor meekijken bij schermen die gevoelige informatie tonen.
Zo vul je hem in
- Plaats naar zone: servers en netwerkapparatuur in de beperkte zone of een afgesloten kast; niets kritieks in publieke ruimtes, gangen of open meterkasten.
- Beheers het klimaat: koeling met temperatuurbewaking en alarmering in de apparatuurruimte; geen apparatuur direct op de vloer of onder waterleidingen (sluit aan op 7.5).
- Let op de kleine apparatuur: schermen niet leesbaar vanaf straat of receptie (7.3), geen vrije netwerkpoorten in publieke ruimtes, en presentatie- en vergaderapparatuur zonder achterblijvende gegevens.
- Documenteer de standaard: een korte plaatsingsrichtlijn voorkomt dat de volgende verbouwing of uitbreiding het opnieuw fout doet.
Waar let de auditor op?
De rondgang wijst het uit: de switch in de openbare hal, de server onder het aanrecht van de pantry, de temperatuur in de apparatuurruimte richting de dertig graden zonder dat iemand het weet. Simpele bewaking (een temperatuursensor met melding) en een afgesloten kast wegen hier zwaarder dan dikke documenten.
Zo werkt dit in Control One
In de portal zie je per normeis welke maatregelen, documenten en bewijsstukken eraan gekoppeld zijn, met de status erbij.
Veelgestelde vragen
Waar moet je op letten bij de plaatsing van netwerkapparatuur?
Switches, routers en access points horen in de beperkte zone of ten minste in een afgesloten kast, niet los in een publieke gang of open meterkast. Vrije netwerkpoorten in publieke ruimtes zijn een klassiek risico: iemand prikt zo op je interne netwerk.
Wat zijn de omgevingseisen voor een kleine serverruimte?
Voldoende koeling (temperatuurbewaking met alarmering is goedkoop en voorkomt stille uitval), geen waterleidingen erboven, stofarm, en apparatuur in een rack in plaats van op de vloer. Voor een enkele patchkast volstaat ventilatie en een slot.