ГОСТ Р ИСО/МЭК 17799-2005; Страница 21

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ 13219.13-81 Крышки торцовые с канавками средние диаметром от 47 до 100 мм корпусов подшипников качения. Конструкция и размеры Medium cups with grooves for diameters from 47 till 100 mm of pillow blocks. Construction and dimensions (Настоящий стандарт распространяется на средние торцовые крышки с канавками, устанавливаемые в корпусах подшипников качения и предназначенные для герметизации подшипникового узла, осевой фиксации подшипника и восприятия осевых нагрузок) ГОСТ 2082.10-81 Концентраты молибденовые. Метод определения вольфрамового ангидрида Molibdenum concentrates. Method for determination of wolfram anhydride content (Настоящий стандарт распространяется на молибденовые концентраты и устанавливает фотометрический метод определения вольфрамового ангидрида (при содержании от 0,2 до 6 %). Метод основан на образовании окрашенного комплексного соединения пятивалентного вольфрама с роданидом в солянокислом растворе после отделения молибдена в виде сульфида) ГОСТ 16483.39-81 Древесина. Метод определения показателя истирания Wood. Method for determination of wear-proofness index (Настоящий стандарт распростространяется на древесину и устанавливает метод определения показателя истирания древесины в условиях, имитирующих износ деревянных деталей полов, лестниц и настилов, сущность которого состоит в определении взвешиванием уменьшения массы образца при его истирании и вычислении показателя истирания)

Страница 21

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК 17799—2005

работы генератора в течение длительного срока необходимо обеспечить соответствующую поставку

топлива.

Кроме того, аварийные выключатели электропитания необходимо располагать около запасных

выходов помещений, где расположено оборудование, чтобы ускорить отключение электропитания в

случаекритическихситуаций.Следуетобеспечитьработуаварийного освещения наслучайотказа элек

тропитания, потребляемого от сети. Все здания должны бытьоснащены громоотводами, а все внешние

линии связи оборудованы специальными грозозащитными фильтрами.

7.2.3 Безопасность кабельной сети

Силовые и телекоммуникационные кабельные сети, по которым передаются данные или осуще

ствляются другие информационные услуги, необходимо защищать от перехвата информации или

повреждения. Необходимо рассматривать следующие мероприятия:

а) силовые и телекоммуникационные линии, связывающие средства обработки информа

ции, должны быть, по возможности, подземными или обладать адекватной альтернативной защитой;

б) сетевой кабель должен быть защищен от неавторизованных подключений или поврежде

ния. например, посредством использования специального кожуха и/или выбора маршрутов прокладки

кабеля в обход общедоступных участков;

в) силовые кабели должны быть отделены от коммуникационных, чтобы исключить помехи;

г) дополнительные мероприятия по управлению информационной безопасностью для

чувствительных или критических систем включают;

1) использование бронированных кожухов, а также закрытых помещений/ящиков в промежу

точных пунктах контроля и конечных точках;

2) использование дублирующих маршрутов прокладки кабеля или альтернативных способов

передачи;

3) использование оптико-волоконных линий связи;

4) проверки на подключение неавторизованных устройств к кабельной сети.

7.2.4 Техническое обслуживание оборудования

В организации должно проводиться надлежащее техническое обслуживание оборудования для

обеспечения его непрерывной работоспособности и целостности. В этих целях следует применять сле

дующие мероприятия:

- оборудование следует обслуживать всоответствии синструкциями и периодичностью, рекомен

дуемыми поставщиком;

- необходимо, чтобытехническоеобслуживаниеи ремонтоборудования проводилисьтолькоавто

ризованным персоналом;

- следует хранить записи обо всех случаях предполагаемых или фактических неисправностей и

всех видах профилактического и восстановительного технического обслуживания:

- необходимо принимать соответствующие меры безопасности при отправке оборудования для

технического обслуживания за пределы организации (7.2.6 в отношении удаленных, стертых и переза

писанныхданных). Кромеэтогодолжны соблюдаться всетребования, устанавливаемые использующи

мися правилами страхования.

7.2.5 Обеспечение безопасности оборудования, используемого вне помещений организа

ции

Независимоотпринадлежностиоборудования, его использованиедляобработкиинформациивне

помещения организациидолжно быть авторизовано руководством. Уровень информационной безопас

ности приэтомдолжен бытьэквивалентенуровнюбезопасности вотношенииоборудования, используе

мого с аналогичной целью в помещениях организации, а также с учетом рисков работы на стороне.

Оборудование по обработке информации включает все типы персональных компьютеров, электронных

записных книжек, мобильных телефонов, а также бумагу или иные материальные ценности, которые

используются для работы на дому или транспортируются за пределы рабочих помещений. В этих усло

вияхнеобходимоприменятьследующиемероприятияпоуправлению информационнойбезопасностью:

- оборудование иносители информации, взятые изпомещенийорганизации, неследуетоставлять

без присмотра вобщедоступных местах. При перемещении компьютеры следуетперевозитькакручную

кладь и, по возможности, не афишировать ее содержимое;

- всегда необходимо соблюдать инструкции изготовителей позащитеоборудования, например, от

воздействия сильных электромагнитных полей;

- при работедома следуетприменять подходящие мероприятия по управлению информационной

безопасностью с учетом оценки рисков, например, использовать запираемые файл-кабинеты, соблю

дать политику «чистого стола» и контролировать возможность доступа к компьютерам;