7.8 Rozmieszczenie i ochrona sprzętu
W skrócie: sprzęt stoi tam, gdzie nie grożą mu kradzież, woda, kurz ani ciekawskie spojrzenia, i pracuje w warunkach, które nie skracają jego życia.
Cel: ograniczenie ryzyka zagrożeń fizycznych i środowiskowych oraz nieuprawnionego dostępu i uszkodzenia.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne) |
| Właściwości bezpieczeństwa informacji | #Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona) |
| Zdolności operacyjne | #Asset_management (zarządzanie aktywami), #Physical_security (bezpieczeństwo fizyczne) |
| Domeny bezpieczeństwa | #Protection (ochrona) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Sprzęt umieszcza się tak, by ograniczyć niepotrzebny dostęp do obszarów roboczych.
- Urządzenia przetwarzające wrażliwe dane ustawia się tak, by ograniczyć ryzyko podglądu przez osoby nieuprawnione.
- Stosuje się środki ograniczające zagrożenia fizyczne i środowiskowe: kradzież, pożar, wybuch, dym, wodę, kurz, wibracje, substancje chemiczne, zakłócenia zasilania i komunikacji, promieniowanie elektromagnetyczne, wandalizm.
- Ustala się zasady jedzenia, picia i palenia w pobliżu sprzętu.
- Monitoruje się warunki środowiskowe — temperaturę i wilgotność — mogące zaszkodzić sprzętowi.
- Stosuje się ochronę odgromową i filtry przepięciowe na liniach zasilania i komunikacyjnych.
- Sprzęt przetwarzający informacje poufne chroni się przed wyciekiem przez emisję elektromagnetyczną, gdy jest to uzasadnione.
- Obiekty przetwarzania informacji zarządzane przez organizację oddziela się fizycznie od tych, którymi nie zarządza.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Monitoring temperatury i wilgotności w szafach serwerowych z alarmem SNMP lub w systemie zarządzania budynkiem.
- Zamykane szafy rack w kolokacji współdzielonej z innymi klientami.
- Filtry prywatyzujące na monitorach przy stanowiskach widocznych z korytarza.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.7.8 — wykaz zabezpieczeń fizycznych.
- Pokrewne zabezpieczenia: 7.5 Ochrona przed zagrożeniami fizycznymi i środowiskowymi, 7.11 Media i instalacje wspierające, 7.12 Bezpieczeństwo okablowania, 7.13 Konserwacja sprzętu.
- ISO/IEC 27002:2013: 11.2.1.