中文字幕紧缚人妻一区,亚洲av人,日韩中文字幕一区二区丁香

信息安全管理體系

您當(dāng)前所在位置：首頁 > 常見問題&知識(shí)園地 > 信息安全管理體系

ISO27001標(biāo)準(zhǔn)附錄“A.9物理和環(huán)境安全”解析

發(fā)布時(shí)間： 2017-01-15 07:32:23

ISO27001標(biāo)準(zhǔn)附錄 A.9.1 安全區(qū)域

【內(nèi)容解析】

組織周邊內(nèi)的場(chǎng)所應(yīng)成為受控的安全區(qū)域,，在物理和環(huán)境上要有保障措施，防止外界的干擾和擅自進(jìn)入,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.1.1 物理安全周邊

【內(nèi)容解析】

組織信息處理設(shè)施的周邊應(yīng)通過物理控制措施給予充分的保護(hù),，物理控制措施包括圍墻、欄桿、有人值守的入口,、門禁和閉路電視等,。至少信息處理系統(tǒng)和設(shè)施應(yīng)置于一個(gè)人員進(jìn)入受控的安全環(huán)境，最好使人員的進(jìn)出受監(jiān)視,、有記錄,、可審計(jì)。

ISO27001標(biāo)準(zhǔn)附錄 A.9.1.2 物理入口控制

【內(nèi)容解析】

應(yīng)對(duì)進(jìn)入組織場(chǎng)所,、工作區(qū)和安全區(qū)的入口設(shè)置物理控制（例如門禁）,，以提供適當(dāng)?shù)谋Ｗo(hù)。

ISO27001標(biāo)準(zhǔn)附錄 A.9.1.3 辦公室,、房間和設(shè)施的安全保護(hù)

【內(nèi)容解析】

管理層應(yīng)識(shí)別場(chǎng)所,、辦公室和組織設(shè)施的安全保護(hù)要求，并提供適當(dāng)?shù)奈锢砜刂票Ｗo(hù),。這些保護(hù)應(yīng)是多方面的,，不僅僅是人員或物品的進(jìn)入控制，還包括視線,、聲音和電波的隔離屏蔽,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.1.4 外部和環(huán)境威脅的安全防護(hù)

【內(nèi)容解析】

為應(yīng)對(duì)人為和自然災(zāi)害的威脅，組織應(yīng)對(duì)其人員和重要資產(chǎn)提供充分而有效的物理保護(hù),。 ISO27001標(biāo)準(zhǔn)附錄 A.9.1.5 在安全區(qū)域工作

【內(nèi)容解析】

組織基于特定業(yè)務(wù)的保密要求（如,，關(guān)鍵技術(shù)開發(fā)）或其他安全考慮（有些考慮可能與信息安全無關(guān)，如人員安全,、新設(shè)備的儲(chǔ)存等）可在組織內(nèi)設(shè)立安全區(qū)，將人員,、設(shè)施環(huán)境以及相關(guān)的信息和工作產(chǎn)出物在組織內(nèi)隔離,。安全區(qū)通常應(yīng)配備更強(qiáng)的物理控制、受到監(jiān)視并具有審計(jì)能力,。組織應(yīng)制定并發(fā)布在安全區(qū)工作的要求,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.1.6 公共訪問、交接區(qū)安全

【內(nèi)容解析】

組織應(yīng)明確劃定作為接待來訪,、交付物品等的公共區(qū)域,。公共區(qū)域應(yīng)受到物理控制和監(jiān)視。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2 設(shè)備安全

【內(nèi)容解析】

對(duì)網(wǎng)絡(luò)和計(jì)算機(jī)相關(guān)的設(shè)備需加以保護(hù),，防止環(huán)境上和物理上損壞,，包括人為的破壞、盜竊及失誤等行為,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.1 設(shè)備安置和保護(hù)

【內(nèi)容解析】

這一控制措施的目的旨在保護(hù)網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備免遭可能存在于組織內(nèi)的環(huán)境和物理威脅,。環(huán)境威脅包括溫度、濕度、雷電等,，物理威脅包括粉塵,、振動(dòng)、各類干擾和輻射等,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.2 支持性設(shè)施

【內(nèi)容解析】

支持性設(shè)施包括供電,、供水、排污,、通風(fēng),、溫／濕度調(diào)節(jié)設(shè)備等。這些設(shè)施的故障會(huì)對(duì)信息處理設(shè)施的正常運(yùn)行產(chǎn)生影響,。組織應(yīng)對(duì)支持性設(shè)施的運(yùn)行和維護(hù)提供保障,，避免電力中斷和其他支持性設(shè)施的失效，以保護(hù)信息處理設(shè)施和業(yè)務(wù)運(yùn)行,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.3 布纜安全

【內(nèi)容解析】

網(wǎng)絡(luò)和通信線纜應(yīng)受到保護(hù),，避免受到自然和人為的損壞。通常網(wǎng)絡(luò)和通信線纜在布線的設(shè)計(jì)和施工中都有相關(guān)的質(zhì)量監(jiān)管,；但在組織日常的運(yùn)營中針對(duì)臨時(shí)拉線,、無人照管的外部接線以及網(wǎng)絡(luò)和通信端口的未經(jīng)授權(quán)的使用應(yīng)有相關(guān)的管理措施。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.4 設(shè)備維護(hù)

【內(nèi)容解析】

信息處理設(shè)施中的關(guān)鍵系統(tǒng)和主機(jī)應(yīng)按照制造商的指南加以維護(hù)確保對(duì)授權(quán)用戶的可用性,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.5 組織場(chǎng)所外的設(shè)備安全

【內(nèi)容解析】

組織應(yīng)基于風(fēng)險(xiǎn)評(píng)估,，對(duì)工作運(yùn)行在組織場(chǎng)所外的設(shè)備采取安全保護(hù)措施。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.6 設(shè)備的安全處置或再利用

【內(nèi)容解析】

對(duì)含有儲(chǔ)存介質(zhì)的任何類型的計(jì)算裝置和系統(tǒng)在對(duì)其處理或再利用前都應(yīng)確保刪除其中的敏感信息和注冊(cè)軟件,。

ISO27001標(biāo)準(zhǔn)附錄 A.9.2.7 資產(chǎn)的移動(dòng)

【內(nèi)容解析】

未經(jīng)授權(quán)的包含有組織信息和數(shù)據(jù)的計(jì)算裝置,、軟件或其他設(shè)備都不應(yīng)帶出組織的場(chǎng)所。

返回上一級(jí)