Qo'llash bo'yicha qo'llanma
Ushbu nazorat tashkilot xodimlari va tashrif buyuruvchilar uchun amalga oshiriladi. Doimiy jismoniy kirish ruxsatnomasi ma'lumotlariga ega bo'lgan shaxslar (masalan, xodimlar, pudratchilar va boshqalar) tashrif buyuruvchilar hisoblanmaydi. Avtorizatsiya hisob ma'lumotlariga nishonlar, ID kartalar va smart-kartalar kiradi. Tashkilotlar avtorizatsiya ma'lumotlarini (jumladan, nishonlar, smart-kartalar yoki ID kartalar) milliy va xalqaro standartlar, siyosat va tartiblarga muvofiq aniqlaydilar . Ushbu nazorat ob'ekt ichidagi jamoat bo'lmagan joylarga tegishli.
Qo'shimcha boshqaruv/alternativ boshqaruv
Ma'lumotnomalar/Xavf haqida ma'lumot
NIST SP 800-53 PE-2, PE-3, PE-4, PS-3
Jismoniy kirishni boshqarish Boshqaruv
Kirish ma'lum ma'lumotlar yoki qurilma funktsiyalarini ko'rish, ishlatish va o'zgartirish kabi turli shakllarda bo'lishi mumkin. Jismoniy kirishni boshqarish, sanoat nazorat qilish tizimlaridan foydalanish sezgir jarayonni boshqarish uskunalari bo'lgan periferik joylar uchun hisobga olinishi kerak .
Qo'llash bo'yicha qo'llanma
Ushbu nazorat tashkilot xodimlari va tashrif buyuruvchilar uchun amalga oshiriladi. Tashkilot doirasida xususiy xavfsizlik xodimlari, ma'muriy xodimlar yoki axborot tizimi foydalanuvchilari kabi xavfsizlik bilan bog'liq xodimlar turlari aniqlanishi kerak. Tashkilot joylashgan hududdagi jamoat joylari kameralar va xavfsizlik xodimlari bilan kuzatilishi kerak. Bundan tashqari, axborot tizimining komponentlari yoki boshqa muhim komponentlar xavfsiz hududlarda joylashgan bo'lishi kerak. Bundan tashqari, tashkilotlar; ruxsatsiz shaxslarga ruxsat berilmagan bo'lsa-da, bu shaxslar simsiz qurilmalar orqali axborot tizimlariga jismonan juda yaqin bo'lishi va shu bilan jismoniy kirish nuqtalarining zaif tomonlarini aniqlashi, korporativ aloqalarga kirish potentsialini oshirish imkoniyatini hisobga olishi kerak. Jismoniy kirishni boshqarish qonunlar, qoidalar, siyosatlar, qoidalar, milliy va xalqaro standartlarga mos kelishi kerak.
Do'stlaringiz bilan baham: |