ГОСТ Р ИСО/МЭК 27002-2012
b
) средства обработки информации, обрабатывающие чувствительные данные,
следует размещать и ограничивать угол обзора таким образом, чтобы уменьшить риск
просмотра информации неавторизованными лицами во время их использования, а
средства хранения информации следует защищать от неавторизованного доступа;
c) отдельные элементы оборудования, требующие специальной защиты, следует
изолировать для снижения общего уровня требуемой защиты;
d) меры и средства контроля и управления должны быть внедрены таким образом,
чтобы свести к минимуму риск потенциальных физических угроз (воровство, пожар,
взрывы, задымление, затопление или неисправность водоснабжения, пыль, вибрация,
химическое воздействие, помехи в электроснабжении, помехи в работе линий связи,
электромагнитное излучение и вандализм);
e) необходимо устанавливать правила в отношении приема пищи, питья и курения
вблизи средств обработки информации;
f) следует проводить мониторинг состояния окружающей среды по выявлению
условий,напримертемпературыивлажности,которыемоглибыоказать
неблагоприятное влияние на функционирование средств обработки информации;
д) на всех зданиях должна быть установлена защита от молнии, а фильтры
защиты от молнии должны быть установлены на входе всех линий электропередачи и
линий коммуникации;
h) в отношении оборудования, расположенного в промышленной среде, следует
использоватьспециальныесредствазащиты,например защитныепленкидля
клавиатуры;
i) оборудование, обрабатывающее чувствительную информацию, должно быть
защищено, чтобы свести к минимуму риск утечки информации вследствие излучения.
9.2.2 Поддерживающие услуги
Мера и средство контроля и управления
Оборудование необходимо защищать от перебоев подачи электроэнергии и других
сбоев, связанных с перебоями в обеспечении поддерживающих услуг.
Рекомендация по реализации
Все поддерживающие услуги,например электроснабжение,водоснабжение,
канализация, отопление/вентиляция и кондиционирование воздуха, должны быть
адекватными для поддерживаемых ими систем. Объекты поддерживающих услуг
51