Przejdź do głównej zawartości

7.3 Zabezpieczenie biur, pomieszczeń i obiektów

W skrócie: pomieszczenia z wrażliwymi informacjami są tak umiejscowione i urządzone, by nie przyciągały uwagi i nie dało się ich podejrzeć ani podsłuchać.

Cel: zapobieganie nieuprawnionemu dostępowi fizycznemu, uszkodzeniom i ingerencji w informacje i aktywa w biurach, pomieszczeniach i obiektach.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Asset_management (zarządzanie aktywami), #Physical_security (bezpieczeństwo fizyczne)
Domeny bezpieczeństwa#Protection (ochrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Kluczowe obiekty lokalizuje się tak, by nie były dostępne dla osób postronnych.
  • Budynki z obiektami przetwarzania informacji, gdzie to możliwe, nie zdradzają swojego przeznaczenia — bez oznaczeń wskazujących, co się w nich dzieje.
  • Pomieszczenia konfiguruje się tak, by poufne informacje i działania nie były widoczne ani słyszalne z zewnątrz. W razie potrzeby rozważa się ekranowanie elektromagnetyczne.
  • Wewnętrzne książki telefoniczne, plany i mapy wskazujące położenie obiektów przetwarzania poufnych informacji nie są łatwo dostępne dla osób nieuprawnionych.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Brak tabliczki „Serwerownia” na drzwiach i brak jej oznaczenia na planach ewakuacyjnych dostępnych publicznie (o ile pozwalają na to przepisy przeciwpożarowe).
  • Folie matowe na przeszklonych salach konferencyjnych i wygłuszenie pomieszczeń zarządu.
  • Sprawdzenie, co widać przez okna z sąsiednich budynków — monitory zwrócone ekranem do okna to częsty problem.

Powiązania​