📄️ A11.2.1
נוהל להגנה על ציוד בארגון כולל קיבוע והגנה מפני גורמים סביבתיים וחדירות בלתי מורשות, למניעת נזק או אובדן של נכסי מידע.
📄️ A11.2.2
נוהל למערכות אל-פסק בארגון למניעת נזק או אובדן של נכסי מידע עקב הפסקות חשמל או תנודות מתח. כולל קביעת מדיניות ודרישות עבור מערכות אל-פסק.
📄️ A11.2.3
נוהל לתחזוקת ציוד בארגון, כולל קביעת מדיניות ודרישות לתחזוקה כדי לשמור על הציוד במצב תקין, למנוע תקלות, ולשמור על שלמותו ונגישותו.
📄️ A11.2.4
📄️ A11.2.5
נוהל להסרת נכסים בארגון, כולל הגדרות, אישורים ותהליך הסרה של נכסי מידע כדי למנוע גניבת מידע או פגיעה בנכסים.
📄️ A11.2.6
נוהל לאבטחת ציוד ונכסים הממוקמים מחוץ לאתר הארגון, כולל מחשבים, שרתי אחסון, מידע ותוכנה, תוך התייחסות לסיכונים השונים הנובעים מעבודה מחוץ לגבולות הארגון.
📄️ A11.2.7
נוהל לסילוק או שימוש-מחדש בציוד באופן מאובטח, כולל ציוד המכיל רכיבי אכסון כגון מחשבים, שרתי אחסון וציוד תקשורת, על מנת למנוע גניבת מידע או פגיעה בנכסים.
📄️ A11.2.8
נוהל להגנה על ציוד קצה, לרבות מחשבים ניידים, מחשבים שולחניים וטלפונים חכמים, שנותר ללא השגחה. הנוהל כולל אמצעי אבטחה כגון נעילה, הצפנה והפסקת הפעלה, והדרכה למשתמשים.
📄️ A11.2.9
נוהל לשמירה על נתונים רגישים ושולחנות עבודה נקיים מנתונים רגישים. הנוהל כולל הסרת נתונים רגישים, הצפנה, והפסקת הפעלה של מחשבים. מנהלי מחלקות אחראים על הדרכת המשתמשים.