A.7 Zabezpieczenia fizyczne

Zasady czytania tabeli są opisane na stronie A.5.

Nr	Zabezpieczenie	O co chodzi
7.1	Fizyczne granice bezpieczeństwa	Wyznaczone strefy (np. biuro, serwerownia, archiwum) z granicami chroniącymi informacje i sprzęt.
7.2	Fizyczne wejście	Kontrola wejścia do stref chronionych: karty, zamki, recepcja, rejestr gości.
7.3	Zabezpieczenie biur, pomieszczeń i obiektów	Fizyczna ochrona zaprojektowana dla pomieszczeń — np. brak oznaczeń serwerowni widocznych z zewnątrz, zamykane szafy.
7.4 ★	Monitorowanie bezpieczeństwa fizycznego	Ciągłe monitorowanie obiektów pod kątem nieuprawnionego wejścia — CCTV, alarmy, ochrona.
7.5	Ochrona przed zagrożeniami fizycznymi i środowiskowymi	Zabezpieczenie przed pożarem, zalaniem, trzęsieniem ziemi, burzą, a także przed celowymi atakami fizycznymi na infrastrukturę.
7.6	Praca w strefach chronionych	Zasady obowiązujące wewnątrz stref chronionych, np. zakaz fotografowania, praca pod nadzorem.
7.7	Czyste biurko i czysty ekran	Dokumenty i nośniki nie leżą na biurku bez nadzoru, ekran blokuje się przy odejściu.
7.8	Rozmieszczenie i ochrona sprzętu	Sprzęt ustawiony tak, żeby ograniczyć zagrożenia środowiskowe i nieuprawniony dostęp, np. monitory nie są widoczne przez okno.
7.9	Bezpieczeństwo aktywów poza siedzibą	Ochrona laptopów, telefonów i innych aktywów używanych poza biurem.
7.10	Nośniki danych	Zarządzanie nośnikami (dyski, pendrive'y, taśmy) przez cały ich cykl życia: zakup, użycie, transport, zniszczenie — zgodnie z klasyfikacją informacji.
7.11	Media i instalacje wspierające	Ochrona przed awariami zasilania, klimatyzacji, wody czy telekomunikacji (np. UPS, agregat, redundantne łącza). W oryginale supporting utilities — to nie jest „infrastruktura krytyczna” w rozumieniu przepisów.
7.12	Bezpieczeństwo okablowania	Kable zasilające i sieciowe chronione przed podsłuchem, zakłóceniami i uszkodzeniem.
7.13	Konserwacja sprzętu	Regularna i prawidłowa konserwacja, żeby sprzęt był dostępny i sprawny — z nadzorem nad serwisem zewnętrznym.
7.14	Bezpieczna utylizacja lub ponowne użycie sprzętu	Przed oddaniem, sprzedażą czy zniszczeniem sprzętu sprawdza się, że wrażliwe dane i licencjonowane oprogramowanie zostały usunięte lub bezpiecznie nadpisane.