7.1 Fizyczne granice bezpieczeństwa
W skrócie: obszary, w których są informacje i sprzęt, mają wyznaczone granice fizyczne, a ich wytrzymałość odpowiada wartości tego, co chronią.
Cel: zapobieganie nieuprawnionemu dostępowi fizycznemu, uszkodzeniom i ingerencji w informacje i inne powiązane aktywa organizacji.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona) |
| Zdolności operacyjne | #Physical_security (bezpieczeństwo fizyczne) |
| Domeny bezpieczeństwa | #Protection (ochrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Granice bezpieczeństwa określa się, uwzględniając ich położenie i wytrzymałość zgodnie z wymaganiami dotyczącymi aktywów w danym obszarze.
- Budynki i pomieszczenia z obiektami przetwarzania informacji powinny mieć fizycznie solidne granice — bez luk i miejsc, gdzie łatwo się włamać. Ściany, stropy i podłogi mają solidną konstrukcję.
- Drzwi zewnętrzne zabezpiecza się przed nieuprawnionym dostępem (zamki, alarmy, kraty). Drzwi i okna zamyka się, gdy obszar jest bez nadzoru. Okna, zwłaszcza na parterze, i otwory wentylacyjne wymagają uwagi.
- Drzwi przeciwpożarowe na granicy strefy są objęte alarmem i monitorowaniem, testowane i działają w trybie bezpiecznym w razie awarii, zgodnie z przepisami.
- Ochronę można budować warstwowo: kilka barier wokół siedziby i obiektów, dodatkowe granice wewnątrz dla obszarów o wyższym poziomie ochrony.
- Warto przewidzieć możliwość wzmocnienia ochrony fizycznej w okresach podwyższonego zagrożenia.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Strefowanie: strefa publiczna (recepcja), biurowa, chroniona (serwerownia, archiwum) — każda z innym poziomem kontroli wejścia.
- Serwerownia bez okien, z drzwiami o podwyższonej odporności na włamanie (klasa według normy PN-EN 1627).
- W biurach współdzielonych — granicą jest często tylko drzwi najmowanej powierzchni; warto to uwzględnić w ocenie ryzyka.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.7.1 — wykaz zabezpieczeń fizycznych.
- Pokrewne zabezpieczenia: 7.2 Fizyczne wejście, 7.3 Zabezpieczenie biur, pomieszczeń i obiektów, 7.4 Monitorowanie bezpieczeństwa fizycznego, 7.6 Praca w strefach chronionych.
- ISO/IEC 27002:2013: 11.1.1.