#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+------------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele**     | **Beveiligings-** |
|                      |                                                  |                    |                      |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten**     | **domeinen**      |
|                        |                                                  |                      |                        |                     |
|                        | **eigenschappen**                                |                      |                        |                     |
+========================+====================================================+======================+========================+=====================+
| #Preventief          | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Beschermen        | #Fysieke_beveiliging | #Bescherming      |
|                      |                                                    |                    |                        |                   |
| #Detectief           |                                                    | #Detecteren        |                        | #Verdediging      |
+------------------------+----------------------------------------------------+----------------------+------------------------+---------------------+

**Beheersmaatregel**

Het gebouw en terrein behoort voortdurend te worden gemonitord op onbevoegde fysieke toegang.

**Doel**

Onbevoegde fysieke toegang detecteren en ontmoedigen.

**Richtlijn**

Fysieke terreinen en gebouwen behoren te worden bewaakt door bewakingssystemen die kunnen bestaan uit bewakers, inbraakalarmen, videobewakingssystemen zoals gesloten televisiecircuits en software voor het beheer van informatie over fysieke beveiliging die intern of door een aanbieder van bewakingsdiensten wordt beheerd.




De toegang tot gebouwen waarin kritieke systemen zijn ondergebracht, behoort voortdurend te worden gemonitord om toegang door onbevoegden of verdacht gedrag te detecteren door:

a) videomonitoringssystemen, zoals gesloten televisiecircuits, te installeren om de toegang tot gevoelige zones binnen en buiten het terrein en de gebouwen van een organisatie te bekijken en te registreren;

b) contact-, geluids- of bewegingsmelders die een inbraakalarm in werking stellen, volgens de

desbetreffende toepasselijke normen te installeren en periodiek te testen, bijvoorbeeld:

1) op elke plaats waar contact kan worden gemaakt of verbroken (zoals ramen en deuren en onder voorwerpen), contactmelders die een alarm geven wanneer een contact wordt gemaakt of verbroken, voor gebruik als paniekalarm installeren;

2) bewegingsmelders op basis van infraroodtechnologie installeren die een alarm veroorzaken

wanneer een voorwerp hun gezichtsveld passeert;

3) sensoren installeren die gevoelig zijn voor het geluid van brekend glas en die een alarm in

werking kunnen stellen dat de beveiligingsmedewerkers alarmeert.

c) met de alarmsystemen alle buitendeuren en toegankelijke ramen af te dekkeneegstaande

ruimten behoren te allen tijde met een alarm beveiligd te zijn; er behoort ook te worden voorzien in dekking voor andere ruimten (bijvomputer- of communicatieruimten).

Het ontwerp van monitoringsystemen behoort geheim te worden gehouden omdat openbaarmaking ervan onopgemerkte inbraken mogelijk kan maken.

Om te voorkomen dat onbevoegden toegang hebben tot bewakingsinformatie, zoals videobeelden, of dat systemen op afstand worden uitgeschakeld, behoren monitoringsystemen te worden beschermd tegen toegang door onbevoegden.

Het bedieningspaneel van het alarmsysteem behoort in een met een alarm beveiligde zone te worden geplaatst en, in het geval van veiligheidsalarmen, op een plek die het voor de persoon die het alarm instelt, gemakkelijk maakt om de zone te verlatenet bedieningspaneel en de detectoren behoren te zijn voorzien van manipulatiebestendige mechanismenet systeem behoort regelmatig te worden getest om te garanderen dat het naar behoren werkt, met name als de onderdelen ervan op batterijen werken.

Elk monitoring- en opnamemechanisme behoort te worden gebruikt met inachtneming van de plaatselijke wet- en regelgeving, met inbegrip van de wetgeving inzake gegevensbescherming en de bescherming van persoonsgegevens, met name wat betreft het monitoren van werknemers en de bewaringstermijnen voor video-opnamen.

**Overige informatie** Geen overige informatie.
