ГОСТ Р ИСО/МЭК 27002-2012
d) поступающие материальные ценности должны быть проверены на предмет
потенциальных угроз (см. перечисление d) 9.2.1) прежде, чем они будут перемещены из
зоны приемки и отгрузки к месту использования;
e) припоступленииматериальныеценностидолжнырегистрироватьсяв
соответствии с процедурами менеджмента активов (см. 7.1.1);
f) там, где возможно, ввозимые и вывозимые грузы должны быть физически
разделены.
9.2 Безопасность оборудования
Цель: Предотвращать потерю, повреждение, кражу или компрометацию активов и
прерывание деятельности организации.
Оборудование необходимо защищать от физических угроз и воздействия
окружающей среды.
Обеспечение безопасности оборудования (включая используемое вне организации
и выносимое имущество) необходимо для уменьшения риска неавторизованного доступа
к информации и защиты ее от потери или повреждения. При этом следует учесть
размещение и утилизацию оборудования. Могут потребоваться специальные меры и
средства контроля и управления для защиты от физических угроз, а также для защиты
инфраструктуры поддерживающих услуг, например системы электропитания и кабельной
разводки.
9.2.1 Размещение и защита оборудования
Мера и средство контроля и управления
Оборудование должно быть размещено и защищено так, чтобы уменьшить риски от
угроз окружающей среды и возможности неавторизованного доступа.
Рекомендация по реализации
Необходимо рассмотреть следующие рекомендации по защите оборудования:
а)оборудование следует размещать таким образом, чтобы свести к минимуму
излишний доступ в рабочие зоны;
50