Wat houdt deze control in?
Fysieke beveiligingsperimeters moeten worden gedefinieerd en geïmplementeerd om gebieden te beschermen die informatie en ICT-middelen bevatten.
Waarom is dit verplicht?
Ongeautoriseerde fysieke toegang kan leiden tot diefstal of sabotage, ook als digitale beveiliging op orde is.
Praktische implementatie
- Definieer zones: publiek, kantoor, beperkt toegankelijk, beveiligd
- Beveilig serverruimtes met extra toegangscontrole
- Zorg voor zichtbare afbakening van beveiligde zones
- Registreer en controleer toegang tot gevoelige ruimtes
Aandachtspunten voor de overheid
Gemeentehuizen met publieke toegang vereisen extra aandacht voor scheiding tussen publieke en besloten ruimtes.
Relatie met andere controls
Gerelateerd aan 7.2 (toegangsbeveiliging), 7.3 (beveiligen van kantoren, ruimten en faciliteiten), 7.4 (bewaking) en 7.6 (werken in beveiligde zones).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je definieert en implementeert fysieke beveiligingsperimeters om gebieden met informatie en ICT-middelen te beschermen. De overheidsmaatregel stelt een concrete eis: kritieke informatie of informatiesystemen zijn nooit via één beveiligde zone te bereiken — je werkt dus met gelaagde zones. Ongeautoriseerde fysieke toegang kan tot diefstal of sabotage leiden, ook als de digitale beveiliging op orde is. Gemeentehuizen met publieke toegang vragen extra aandacht voor scheiding tussen publieke en besloten ruimtes.
Passende maatregelen
4 basismaatregelen.
- ›Zorg dat kritieke informatie of informatiesystemen nooit via één enkele beveiligde zone te bereiken zijn (gelaagde zonering).
- ›Definieer zones: publiek, kantoor, beperkt toegankelijk en beveiligd, met zichtbare afbakening.
- ›Beveilig serverruimtes met extra toegangscontrole.
- ›Registreer en controleer toegang tot gevoelige ruimtes, met bijzondere aandacht voor de scheiding publiek/besloten.
Bewijs dat je kunt verzamelen
- ›Zoneringsplan met gelaagde zones (publiek t/m beveiligd)
- ›Bewijs dat kritieke systemen achter meerdere zones liggen
- ›Toegangscontrole-inrichting van serverruimtes
- ›Toegangsregistratie van gevoelige ruimtes
Wat je bij een audit moet kunnen aantonen
- ›Dat er gedefinieerde fysieke beveiligingsperimeters/zones zijn
- ›Dat kritieke systemen niet via één zone bereikbaar zijn
- ›Dat serverruimtes extra beveiligd zijn
- ›Dat toegang tot gevoelige ruimtes wordt geregistreerd
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is een gelaagd zoneringsplan vastgesteld?
- ›Is geborgd dat kritieke systemen achter meerdere zones liggen?
- ›Is toegangsregistratie voor gevoelige ruimtes belegd?
- ›Zijn de zones fysiek ingericht en afgebakend?
- ›Liggen kritieke systemen daadwerkelijk gelaagd beschermd?
- ›Worden serverruimtes extra beveiligd?
- ›Wordt toegang tot gevoelige ruimtes geregistreerd en gecontroleerd?
- ›Blijft de zonering intact bij verbouwingen/wijzigingen?
- ›Wordt de scheiding publiek/besloten gehandhaafd?
Gekoppelde overheidsmaatregel(en)
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.