7.12 Bezpieczeństwo okablowania
W skrócie: kable zasilające i sieciowe są prowadzone i chronione tak, by nikt ich nie przeciął, nie podsłuchał i nie pomylił.
Cel: zapobieganie utracie, uszkodzeniu, kradzieży lub kompromitacji informacji i aktywów oraz przerwom w działalności związanym z okablowaniem.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność), #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona) |
| Zdolności operacyjne | #Physical_security (bezpieczeństwo fizyczne) |
| Domeny bezpieczeństwa | #Protection (ochrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Linie zasilające i telekomunikacyjne do obiektów przetwarzania informacji prowadzi się, gdzie to możliwe, pod ziemią albo zapewnia im równoważną ochronę (np. kanały podłogowe). Kable podziemne chroni się przed przypadkowym przecięciem.
- Kable zasilające oddziela się od komunikacyjnych, aby uniknąć zakłóceń.
- Dla systemów wrażliwych lub krytycznych rozważa się: osłony pancerne, zamykane pomieszczenia i skrzynki, alarmy w punktach kontrolnych, ekranowanie, przeglądy techniczne wykrywające nieuprawnione urządzenia podłączone do kabli, kontrolę dostępu do krosownic, światłowody.
- Kable oznacza się na obu końcach, aby umożliwić identyfikację i kontrolę.
- Przy zarządzaniu ryzykiem związanym z okablowaniem warto skorzystać z porady specjalistów.
- W budynkach współdzielonych infrastruktura kablowa może być wspólna dla kilku organizacji — trzeba to uwzględnić.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Dokumentacja okablowania strukturalnego (projekt według PN-EN 50173, administracja i dokumentacja według PN-EN 50174-1) z numeracją gniazd i portów.
- Zamykane szafy krosowe i nieużywane porty przełączników wyłączone lub objęte 802.1X (zob. 8.20).
- Światłowód między budynkami — odporny na zakłócenia i trudniejszy do podsłuchu niż miedź.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.7.12 — wykaz zabezpieczeń fizycznych.
- Pokrewne zabezpieczenia: 7.8 Rozmieszczenie i ochrona sprzętu, 7.11 Media i instalacje wspierające, 8.20 Bezpieczeństwo sieci.
- ISO/IEC 27002:2013: 11.2.3.