Przejdź do głównej zawartości

7.11 Media i instalacje wspierające

W skrócie: zasilanie, chłodzenie, woda i łącza, od których zależą systemy, są utrzymywane, monitorowane i — gdzie trzeba — zdublowane.

Cel: zapobieganie utracie, uszkodzeniu lub kompromitacji informacji i innych powiązanych aktywów oraz przerwom w działalności z powodu awarii i zakłóceń mediów wspierających.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne), #Detective (wykrywające)
Właściwości bezpieczeństwa informacji#Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona), #Detect (wykrywanie)
Zdolności operacyjne#Physical_security (bezpieczeństwo fizyczne)
Domeny bezpieczeństwa#Protection (ochrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Supporting utilities to media i instalacje, od których zależą obiekty przetwarzania informacji: energia elektryczna, telekomunikacja, woda, gaz, kanalizacja, wentylacja i klimatyzacja.
  • Sprzęt mediów konfiguruje się, eksploatuje i konserwuje zgodnie ze specyfikacjami producenta.
  • Okresowo ocenia się, czy media nadążają za wzrostem działalności i współpracują z innymi instalacjami.
  • Sprzęt mediów regularnie się sprawdza i testuje. W razie potrzeby stosuje się alarmy wykrywające awarie.
  • Gdzie to potrzebne, zapewnia się wiele zasilań lub dostaw z różnymi trasami fizycznymi.
  • Urządzenia mediów podłączone do sieci (np. sterowniki klimatyzacji, systemy zarządzania budynkiem) są w sieci oddzielonej od systemów przetwarzania informacji i łączą się z internetem tylko wtedy, gdy to konieczne, w bezpieczny sposób.
  • Zapewnia się oświetlenie awaryjne i komunikację awaryjną. Wyłączniki awaryjne i zawory są blisko wyjść lub pomieszczeń ze sprzętem. Dane kontaktowe dostawców mediów są dostępne na wypadek awarii.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • UPS dobrany do czasu uruchomienia agregatu, a nie „na godzinę pracy”; regularny test agregatu pod obciążeniem.
  • Dwa łącza internetowe od różnych operatorów, wprowadzone do budynku różnymi trasami.
  • Klimatyzacja precyzyjna w układzie N+1 w serwerowni.
  • System zarządzania budynkiem (BMS) w osobnym segmencie sieci — urządzenia automatyki budynkowej bywają słabo zabezpieczone i rzadko aktualizowane.

Powiązania​