ISO/EIC 17799:2000
© ISO/EIC 2000
© Перевод компании Информзащита 2004
30
в частности, тех, где находится компьютерное и коммуникационное оборудование.
f) Средства обработки информации, управляемые организацией, должны быть физически
отделены от средств, управляемых другими организациями.
g) Доступ к телефонным справочникам и спискам телефонов с указанием
местоположения средств обработки конфиденциальной информации должен быть
ограничен.
h) Опасные
и горючие вещества должны храниться с соблюдением мер
предосторожности на безопасном расстоянии от защищенной территории.
Расходные
материалы (например, канцелярские принадлежности) не должны храниться на
защищенной территории без необходимости.
i) Запасное оборудование и резервные носители должны находиться на безопасном
расстоянии, чтобы избежать их повреждения при возникновении чрезвычайных
ситуаций на основной территории.
7.1.4 Работа на защищенных территориях
Для повышения безопасности защищенной территории могут потребоваться дополнительные
меры и средства.
Сюда входят меры, связанные с персоналом или посторонними лицами,
работающими на защищенной территории, а также с происходящей там деятельностью
других организаций.
Рекомендуется рассмотреть следующие меры:
a) О наличии защищенных территорий и происходящей там деятельности должны знать
только те сотрудники, которым этой действительно необходимо.
b) Работа на защищенных территориях должна происходить под наблюдением, чтобы
поддержать безопасность труда и предотвратить возможности для злонамеренных
действий.
c) Незанятые защищенные территории необходимо физически закрыть и периодически
проверять.
d) Посторонним
работникам вспомогательных служб должен предоставляться
ограниченный доступ к защищенным территориям или средствам обработки
конфиденциальной информации только в случае необходимости.
Этот доступ должен
быть санкционирован и проходить под наблюдением.
Внутри периметра безопасности
могут быть установлены дополнительные барьеры и периметры для контроля
физического доступа к областям с различными требованиями к безопасности.
e) Фотосъемка, видео- и аудиозапись и применение других средств записи может
производиться только при наличии соответствующего разрешения.
Достарыңызбен бөлісу: |