Przejdź do głównej zawartości

7.6 Praca w strefach chronionych

W skrócie: w strefach chronionych obowiązują dodatkowe zasady: nikt nie pracuje bez nadzoru, nie robi zdjęć ani nagrań, a o samej strefie wie tylko ten, kto musi.

Cel: ochrona informacji i innych powiązanych aktywów w strefach chronionych przed uszkodzeniem i nieuprawnioną ingerencją ze strony osób w nich pracujących.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Physical_security (bezpieczeństwo fizyczne)
Domeny bezpieczeństwa#Protection (ochrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Zasady dotyczą wszystkich osób i wszystkich działań w strefie chronionej.
  • O istnieniu strefy lub prowadzonych w niej działaniach wiedzą tylko osoby, które muszą wiedzieć.
  • Unika się pracy bez nadzoru — zarówno ze względu na bezpieczeństwo osób, jak i by ograniczyć możliwość działań szkodliwych.
  • Nieużywane strefy chronione są zamknięte i okresowo sprawdzane.
  • Bez zgody nie używa się sprzętu do fotografowania, nagrywania wideo i dźwięku, w tym aparatów w urządzeniach osobistych. Wnoszenie i używanie urządzeń końcowych jest kontrolowane.
  • Procedury awaryjne są wywieszone lub łatwo dostępne.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Szafki na telefony przed wejściem do serwerowni lub kancelarii niejawnej.
  • Zasada dwóch osób przy pracach w serwerowni wykonywanych przez zewnętrznego technika — jedna osoba z organizacji towarzyszy.
  • Rejestr pobytu w strefie z czasem wejścia i wyjścia.

Powiązania​