信息安全管理第七章(編輯修改稿)
2025-02-05 20:31 本頁面
【文章內(nèi)容簡介】 三 個(gè)方面的安全控制 －－安全區(qū)域是需要被組織保護(hù)的商務(wù)場所和包含 被保護(hù)信息處理設(shè)施的物理區(qū)域，如系統(tǒng)機(jī)房、重 要的辦公室，也可能是整個(gè)工作區(qū)域 －－安全區(qū)域的物理保護(hù)是通過諸如圍墻、控制臺、 門鎖等能夠阻擋人員進(jìn)入的 關(guān) 卡來實(shí)現(xiàn)的，這種 關(guān)卡即 為 安 全 周 界 －－對于信息處理設(shè)施可能受到的非法物理訪問、 盜竊、損壞和泄密的威脅，應(yīng)根據(jù)風(fēng)險(xiǎn)評估的結(jié) 果，通過建立安全區(qū)域、嚴(yán)格進(jìn)入控制等控 制 措 施 對 重 要 的 信 息 系 統(tǒng) 基 礎(chǔ) 設(shè) 施 進(jìn) 行 全 面 的 物 理 保護(hù) ? 建立安全周界，形成安全區(qū)域 －－通過建立安全周界形成安全區(qū)域以保護(hù)區(qū)域內(nèi) 的信息處理設(shè)施 －－安全周界可以是設(shè)立一個(gè)關(guān)卡，如一堵墻、一 個(gè)控制出入的卡或一個(gè)有人控制的總臺。每個(gè)關(guān)卡 的位置和強(qiáng)度取決于風(fēng)險(xiǎn)評定的結(jié)果 －－以下方面的因素應(yīng)予以考慮 ① 安全周界應(yīng)明確規(guī)定 ② 安全周界從實(shí)物上應(yīng)是牢固的 ③ 設(shè)立接待區(qū)，或采取其他適當(dāng)?shù)拇胧鏊驑欠康奈锢碓L問進(jìn)行控制。 ④ 場所或樓房的訪問應(yīng)僅限于授權(quán)人員 ⑤ 必要時(shí)，實(shí)物關(guān)卡應(yīng)從地板延伸到天花板，以防未經(jīng)授權(quán)的人進(jìn)入及由諸如火災(zāi)和水災(zāi)引起的環(huán)境污染 ⑥ 安全周界的防火門應(yīng)安裝報(bào)警器，并關(guān)緊 ? 對安全區(qū)域的進(jìn)入進(jìn)行控制 －－考慮實(shí)施以下控制； ① 安全區(qū)的來訪者應(yīng)接受監(jiān)督或辦理出入手續(xù)，并記下他們進(jìn)入和離開的時(shí)間，他們只允許訪問經(jīng)授權(quán)的具體目標(biāo)，并應(yīng)發(fā)給有關(guān)區(qū)域的安全要求及應(yīng)急程序 ② 對敏感信息及信息處理設(shè)施的訪問應(yīng)進(jìn)行控制，應(yīng)僅限于經(jīng)授權(quán)的人 ③ 要求所有職員佩帶某種可視標(biāo)志，并應(yīng)勇于向沒有陪伴的陌生人或沒有佩戴可視標(biāo)志的人提出質(zhì)疑 ④ 對安全區(qū)域的訪問權(quán)定期評審并更新 ? 確保辦公室。房間和設(shè)施的安全（安全區(qū)域物理保護(hù)） －－安全區(qū)域的選擇和設(shè)計(jì)應(yīng)考慮火災(zāi)、水災(zāi)、雷 擊、爆炸、國內(nèi)動蕩及其他形式的自然或人為的災(zāi) 害損壞，還應(yīng)考慮相關(guān)的衛(wèi)生、安全規(guī)則和標(biāo)準(zhǔn)及 由鄰近周邊帶來的任何安全威脅，即安全區(qū)域的場 所和建筑物本身應(yīng)滿足有關(guān)的安全要求 －－有關(guān)安全區(qū)域的物理防護(hù)還應(yīng)根據(jù)潛在的風(fēng) 險(xiǎn)，考慮以下控制： ① 應(yīng)設(shè)定重要設(shè)施的位置，以防被公眾訪問 ② 樓房應(yīng)當(dāng)不引人注目，并盡量減少對其用途的標(biāo)示，樓房內(nèi)外沒有明顯的表明有信息處理活動存在的標(biāo)志 ③ 配套的功能和設(shè)備，如影印機(jī)、傳真機(jī)，因?yàn)榭赡苄姑?，?yīng)固定在安全區(qū)內(nèi)，避免被接近 ④ 無人管理時(shí)門窗應(yīng)關(guān)閉，應(yīng)考慮對窗戶，特別是底層窗戶的保護(hù)。 ⑤ 按專業(yè)水準(zhǔn)安裝并定期測試適宜的入侵檢測系統(tǒng)、防火探測警報(bào)系統(tǒng)、電視閉路監(jiān)視系統(tǒng) ⑥ 由組織管理的信息處理設(shè)施應(yīng)從物理上與第三方管理的信息處理設(shè)施隔開 ⑦ 列明敏感信息處理設(shè)施位置的號碼簿和內(nèi)部電話本不應(yīng)輕易地為公眾所獲取。 ⑧ 危險(xiǎn)或易燃物質(zhì)應(yīng)可靠地存放，與安全區(qū)域保持一個(gè)安全距離。大量的日常用品如文具在需要時(shí)方可存放在安全區(qū) ⑨ 備用設(shè)備和備份媒體應(yīng)放在與主要場所保持安全距離的區(qū)域內(nèi)，以防由于主要場所受災(zāi)而引起的損壞。 ? 制定有關(guān)安全區(qū)域工作規(guī)章，規(guī)范工作人員安全行為 －－應(yīng)根據(jù)不同的安全區(qū)域的特點(diǎn)并考慮以
試題試卷相關(guān)推薦
鄂ICP備17016276號-1