Меры физической безопасности

Признаки уязвимых мест и меры физической безопасности

Следующие признаки могут указывать на наличие уязвимых мест в физической безопасности:

разрешено курить, есть и пить рядом с компьютерами;

компьютерное оборудование оставляется в незапертых комнатах или является незащищенным по какой-либо другой причине;

не установлена пожарная сигнализация; диски оставляются в ящиках столов, не делается архивных копий дисков;

посетителям не задается вопросов о причине их нахождения в помещениях, где установлены компьютеры;

реестр компьютерного оборудования и программ отсутствует, неполон, не обновляется или не проверяется после его заполнения;

распечатки, микрофиши, диски, содержащие критические данные выбрасываются в обычное мусорное ведро;

замки на входах в помещения, где находится компьютерное оборудование, никогда не менялись;

не производилось аттестации автоматизированной системы организации, т. е. анализа насколько она уязвима к доступу неавторизованных людей, пожару или наводнению.

Предотвратить злонамеренные разрушения, неавторизованное использование или кражу.

ПЭВМ могут быть заперты в комнатах и доступ к ним может быть ограничен с помощью устройств блокировки клавиатуры и т. п. Удостоверьтесь, что люди соблюдают свои обязанности по использованию компьютеров и их можно проконтролировать.

Если информация обрабатывается на большом вычислительном центре, проверьте, как контролируется физический доступ к вычислительной технике. Могут оказаться уместными такие методы, как журналы, замки и пропуска, а также охрана.

Ввод критической информации требует правильного обращения с исходными документами. Правильное обращение означает соблюдение одинаковых правил работы с документами, независимо от того, используются они в автоматизированной системе или нет. Правила работы могут включать работу в безопасном помещении, учет документов в журналах, гарантии того, что только люди, имеющие соответствующий допуск, могут ознакомиться с этими документами, и использование устройств уничтожения документов.

Внимательно проанализируйте размещение компьютеров. Не слишком ли доступны они неавторизованным людям или чрезмерно уязвимы к стихийным бедствиям?

Должны иметься представления об основных схемах сопровождения посторонних. Например, авторизованный сотрудник должен сопровождать в компьютерной зоне посетителя с компьютерными распечатками или человека, заявляющего, что он техник по ремонту компьютеров.

Дата добавления: 2014-01-06