Contrôles physiques (ISO 27002)

Définition

Les contrôles physiques constituent l'un des quatre thèmes structurant la norme ISO 27002 dans sa version 2022, regroupant l'ensemble des mesures de sécurité visant à protéger les locaux, les équipements et les infrastructures physiques de l'organisation contre les accès non autorisés, les dommages accidentels ou intentionnels, et les perturbations environnementales susceptibles d'affecter la sécurité de l'information. Ce thème couvre notamment les périmètres de sécurité physique délimitant les zones protégées, les contrôles d'entrée physique comme les badges d'accès ou les dispositifs biométriques, la sécurisation des bureaux, des salles et des équipements, la protection contre les menaces environnementales et externes comme l'incendie ou les inondations, le travail dans les zones sécurisées, la sécurité du câblage, la maintenance des équipements, la mise au rebut ou la réutilisation sécurisée des équipements, ainsi que la politique du bureau propre et de l'écran verrouillé destinée à limiter l'exposition visuelle d'informations sensibles. Bien que la transformation numérique et la généralisation du cloud computing puissent laisser penser que la sécurité physique perd en importance relative, elle demeure essentielle, notamment pour la protection des centres de données, des salles serveurs résiduelles et des postes de travail des collaborateurs, en particulier dans un contexte de développement du travail hybride et à distance qui déplace une partie du périmètre physique traditionnellement protégé par l'organisation vers le domicile des collaborateurs.