Sécurité physique
Contrôler l'accès physique aux installations et aux équipements, et les protéger contre les menaces environnementales.
Sécurité physique est défini par les résultats NIST CSF 2.0 PR.AA-06 (Physical access to assets is managed, monitored, and enforced commensurate with risk); DE.CM-02 (The physical environment is monitored to find potentially adverse events); PR.IR-02 (The organization's technology assets are protected from environmental threats). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2 et DORA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour CIS v8.1, GDPR, Essential Eight, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-06DE.CM-02PR.IR-02 | Physical access to assets is managed, monitored, and enforced commensurate with risk; The physical environment is monitored to find potentially adverse events; The organization's technology assets are protected from environmental threats | Définition du sujet | PR.AA-06 DE.CM-02 PR.IR-02 |
| ISO 27001 | A.7.1A.7.2A.7.3A.7.4A.7.5A.7.8A.7.11A.7.6A.7.12 | Physical security perimeters; Physical entry; Securing offices, rooms and facilities… | Correspondance | A.7.1: via PR.AA-06; NIST 800-53 map: PE-3 A.7.2: via PR.AA-06; NIST 800-53 map: PE-2, PE-3 A.7.3: via PR.AA-06; NIST 800-53 map: PE-3 A.7.4: via PR.AA-06; DE.CM-02; NIST 800-53 map: PE-3, PE-6 A.7.5: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.8: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.11: via PR.IR-02; NIST 800-53 map: PE-14 A.7.6: via PR.IR-02 A.7.12: via PR.AA-06; PR.IR-02 |
| CIS v8.1 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CIS v8.1 n'est mise en correspondance avec ce thème dans nos données. |
| SOC 2 | CC6.4 | Physical access restrictions | Éditorial | CC6.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.2.19.2.39.3.19.2.1.19.3.1.19.3.2 | Facility entry controls restrict CDE access; Physical access to network hardware restricted; Personnel physical access authorised and managed… | Correspondance | 9.2.1: Facility entry controls restrict physical access to the cardholder data environment; NIST's PCI references for these subcategories omit it. 9.2.3: via PR.AA-06 9.3.1: Procedures to authorize and manage physical access of personnel; omitted from NIST's PCI references for these subcategories. 9.2.1.1: Physical access to sensitive areas is monitored with video cameras or access-control mechanisms, and the records kept. 9.3.1.1: via PR.AA-06; DE.CM-02 9.3.2: Procedures to authorise and manage visitor access to the cardholder data environment. |
| CMMC | PE.L2-3.10.1PE.L2-3.10.2PE.L2-3.10.3PE.L2-3.10.4PE.L2-3.10.5PE.L2-3.10.6 | Limit Physical Access; Monitor Facility; Escort Visitors… | Correspondance | PE.L2-3.10.1: via 800-171r3 03.10.01 ↔ PR.AA-06 → PE-2; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.2: via 800-171r3 03.10.02 ↔ PR.AA-06, DE.CM-02 → PE-6; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.3: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.4: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.5: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.6: Enforce safeguarding measures for CUI at alternate work sites. |
| 800-53 | PE-2PE-3PE-6PE-8PE-13PE-14 | Physical Access Authorizations; Physical Access Control; Monitoring Physical Access… | Correspondance | PE-2: via PR.AA-06 PE-3: via PR.AA-06; DE.CM-02 PE-6: via PR.AA-06; DE.CM-02 PE-8: via PR.AA-06 PE-13: via PR.IR-02 PE-14: via PR.IR-02 |
| HIPAA | §164.310(a)§164.310(a)(2)(ii)§164.310(a)(2)(iii)§164.310(b)§164.310(c) | Facility Access Controls; Facility Security Plan; Access Control and Validation Procedures… | Correspondance | §164.310(a): via NIST HIPAA map: PE-2, PE-3 §164.310(a)(2)(ii): Facility security plan (safeguard the facility and equipment from unauthorized access, tampering and theft); NIST maps it to PE-1/PL-2-level planning controls rather than this topic's physical access controls. §164.310(a)(2)(iii): via NIST HIPAA map: PE-2, PE-3, PE-6, PE-8 §164.310(b): via NIST HIPAA map: PE-3 §164.310(c): via NIST HIPAA map: PE-2, PE-3 |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 13.113.213.3 | Supporting utilities; Protection against physical and environmental threats; Perimeter and physical access control | Correspondance | 13.1: via DE.CM-02; ENISA ISO map: A.7.11 13.2: via PR.IR-02; ENISA ISO map: A.7.3, A.7.5 13.3: via PR.AA-06; DE.CM-02; ENISA ISO map: A.7.1, A.7.2, A.7.4 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.6(2)Art.9(4)(c) | ICT risk management framework; Protection and prevention | Éditorial | Art.6(2): The framework protects physical components and infrastructure, such as premises, data centres and sensitive areas. Art.9(4)(c): Limit physical access to information and ICT assets. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Sécurité physique
La sécurité physique protège les bâtiments, les locaux et les équipements dont dépendent les systèmes d'information. Elle couvre les périmètres sécurisés et les contrôles d'accès aux entrées, la gestion des visiteurs, la surveillance de l'accès physique, la protection contre les incendies, les inondations, les coupures de courant et les autres menaces environnementales, ainsi que la manipulation sécurisée des équipements et des supports. Même les organisations qui privilégient le cloud conservent des obligations physiques pour leurs bureaux, leurs postes de travail et toute infrastructure sur site. Les auditeurs testent systématiquement les badges d'accès, les registres des visiteurs et la mise au rebut des équipements, au même titre que les contrôles logiques.