Вопрос 27: Рекомендация ITU-T X.1051.  Работа в охраняемых зонах, изолированные зоны приемки и отгрузки материальных ценностей

Для повышения степени защиты зон информационной безопасности могут потребоваться дополнительные меры по управлению информационной безопасностью и соответствующие руководства. Они должны включать мероприятия в отношении персонала или представителей третьих сторон, работающих в зоне безопасности и состоять в следующем:

• о существовании зоны информационной безопасности и проводимых в ней работах должны быть осведомлены только лица, которым это необходимо в силу производственной необходимости;
• из соображений безопасности и предотвращения возможности злонамеренных действий в охраняемых зонах необходимо избегать случаев работы без надлежащего контроля со стороны уполномоченного персонала;
• пустующие зоны безопасности должны быть физически закрыты, и их состояние необходимо периодически проверять;
• персоналу третьих сторон ограниченный авторизованный и контролируемый доступ в зоны безо пасности или к средствам обработки важной информации следует предоставлять только на время такой необходимости.
• использование фото, видео, аудио или другого записывающего оборудования должно быть разрешено только при получении специального разрешения.

Зоны приемки и отгрузки материальных ценностей должны находиться под контролем

Требования безопасности для таких зон должны быть определены на основе оценки рисков. В этих случаях рекомендуется предусматривать следующие мероприятия:

• доступ к зоне складирования с внешней стороны здания должен быть разрешен только определенному и авторизованному персоналу;
• зона складирования должна быть организована так, чтобы поступающие материальные ценности могли быть разгружены без предоставления персоналу поставщика доступа к другим частям здания;
• должна быть обеспечена безопасность внешней(их) двери(ей) помещения для складирования, когда внутренняя дверь открыта;
• поступающие материальные ценности должны быть осмотрены на предмет потенциальных опасностей прежде, чем они будут перемещены из помещения для складирования к местам использования;
• поступающие материальные ценности должны быть зарегистрированы, если это необходимо.