ГОСТ Р ИСО/МЭК 17799—2005
Уровень защищенности должен быть соразмерен с идентифицированными рисками. С целью
минимизации риска неавториэованного доступа или повреждения бумажных документов, носителей
данныхи средствобработки информации, рекомендуется внедритьполитику«чистогостола» и«чистого
экрана».
7.1.1 Периметр охраняемой зоны
Физическаязащита может бытьдостигнута созданием несколькихфизических барьеров (преград)
вокруг помещений компании и средств обработки информации. Барьеры устанавливают отдельные
периметры безопасности, каждый из которых обеспечивает усиление защиты в целом. Организациям
следует использовать периметры безопасности для защиты зон расположения средств обработки
информации (7.1.3). Периметр безопасности — это граница, создающая барьер, например, проходная,
оборудованная средствами контроля входа (въезда) по идентификационным карточкам или сотрудник
настойкерегистрации. Расположениеиуровеньзащиты (стойкости) каждогобарьера зависятотрезуль
татов оценки рисков.
Рекомендуется рассматривать и внедрять при необходимости следующие мероприятия по обес
печению информационной безопасности:
- периметр безопасности должен быть четко определен;
- периметр здания или помещений, где расположены средства обработки информации, должен
быть физически сплошным (то есть не должно быть никаких промежутков в периметре или мест, через
которые можно было бы легко проникнуть). Внешниестены помещенийдолжны иметьдостаточно проч
ную конструкцию, а все внешниедверидолжны бытьсоответствующим образом защищеныотнеавтори
эованного доступа,например,оснащеныустройствамиконтроля доступа,шлагбаумами,
сигнализацией, замками и т.п.;
- должна быть выделенная и укомплектованная персоналом зона регистрации посетителей или
должны существоватьдругие мероприятия по управлению физическим доступом в помещения или зда
ния. Доступ в помещения и здания должен быть предоставлен только авторизованному персоналу;
- физические барьеры, вслучае необходимости, должны быть расширены от поладо потолка, для
предотвращения неавторизованных проникновений, атакже исключения загрязненияокружающей сре
ды в случае пожара или затоплений:
- все противопожарные выходы в периметре безопасностидолжны быть оборудованы аварийной
сигнализацией и плотно закрываться.
7.1.2 Контроль доступа в охраняемые зоны
Зоны информационной безопасности необходимо защищать с помощью соответствующих мер
контроля входадля обеспечения уверенности в том. чтодоступ позволен только авторизованному пер
соналу. Необходимо рассматривать следующие меры контроля:
- посетители зон безопасности должны сопровождаться или обладать соответствующим допус
ком, дату и время входа и выхода следует регистрировать. Доступ следует предоставлять только для
выполнения определенных авторизованных задач. Необходимо также знакомить посетителей с требо
ваниями безопасности и действиями на случай аварийных ситуаций;
- доступ к важной информации и средствам ее обработки должен контролироваться и предостав
лятьсятолькоавторизованнымлицам.Следуетиспользоватьсредствааутентификации, например, кар
ты доступа плюс PIN-код для авторизации и предоставления соответствующего доступа. Необходимо
также надежным образом проводить аудит журналов регистрации доступа;
- необходимо требовать, чтобы весь персонал носил признаки видимой идентификации, следует
поощрять его внимание к незнакомым несопровождаемым посетителям, не имеющим идентификаци
онных карт сотрудников:
- правадоступасотрудниковвзоны информационнойбезопасностиследуетрегулярноанализиро
вать и пересматривать.
7.1.3 Безопасность зданий, производственных помещений и оборудования
Зона информационной безопасности может бытьзащищена путем закрытия на замок самого офи
са или нескольких помещений внутри физического периметрабезопасности, которые могутбытьзапер
ты и иметь запираемые файл-кабинеты или сейфы. При выборе и проектировании безопасной
зоны следует принимать во внимание возможные последствия отпожара, наводнения, взрыва,
уличныхбес порядков и других форм природного или искусственного бедствия. Также следует
принимать в расчет соответствующие правилаи стандарты вотношении охраны здоровья
ибезопасноститруда. Необходи мо рассматривать также любые угрозы безопасности от соседних
помещений, например затоплений.
12