2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

Kompensatsion nazoratga misollar ma'lum muvaffaqiyatsizlik va favqulodda tartiblarni o'z ichiga oladi . Axborot tizimi uchun uzoq muddatli muqobil quvvat manbalari qo'lda yoki avtomatik ravishda faollashtirilishi mumkin.

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800-53 AT-3, CP-2, CP-7, PE-11, NIST SP 800-82 6.2.11, ISO/IEC TR 27019:2013 9.2.1

6. Axborot oqish

Boshqaruv

Axborotning oqib chiqishi - bu elektromagnit signallar natijasida ishonchsiz muhitdan ma'lumotlarning qasddan yoki qasddan tashqariga chiqishi. Tashkilot ICS va axborot tizimini elektromagnit signallarning tarqalishi natijasida kelib chiqadigan ma'lumotlarning oqib ketishidan himoya qilishi kerak.

Qo'llash bo'yicha qo'llanma

Tizimlarni elektromagnit signallar emissiyasi tufayli ma'lumotlar sizib chiqishidan himoya qilish uchun foydalaniladigan xavfsizlikni boshqarish vositalarini tanlashda xavfsizlik toifalari yoki axborot tizimlari tasnifi (maxfiylik nuqtai nazaridan) va korporativ xavfsizlik siyosati belgilanishi kerak. Tashkilot axborot tizimining tarkibiy qismlari, ular bilan bog'liq ma'lumotlar kommunikatsiyalari va tarmoqlari milliy va xalqaro siyosatda xavfsizlik toifasi yoki axborot tasnifiga asoslangan tartiblarga muvofiq himoyalanganligini ta'minlashi kerak.

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800-53 PE-19, FIPS nashri 199

7. Boshqaruv markazi, boshqaruv xonalari

Boshqaruv

Aniqlangan jismoniy va ekologik xavflar tufayli yuzaga kelishi mumkin bo'lgan zararni va ruxsatsiz kirish imkoniyatini minimallashtirish uchun ob'ekt ichida nazorat uskunalari joylashgan xonalarning jismoniy xavfsizligi mezonlarini ishlab chiqish va amalga oshirish kerak.

Qo'llash bo'yicha qo'llanma

Boshqaruv serverlari, HMI va qo'llab-quvvatlash tizimlari joylashgan boshqaruv markazlari xavfsizligini ta'minlash bo'yicha chora-tadbirlar ishlab chiqilishi va amalga oshirilishi kerak. Jismoniy va atrof-muhit sharoitlarini hisobga olgan holda;

• 
  Agar boshqaruv markazi zilzila zonasida o'rnatilgan bo'lsa, bino zilzilaga chidamli bo'lishi kerak.
  
• 
  Boshqaruv markazi binosi yonmaydigan yoki yong'inga chidamli bo'lishi kerak.
  
• 
  Boshqaruv markazida avtomatik yong'in signalizatsiya tizimi o'rnatilishi kerak.
  
• 
  Boshqaruv tizimining jihozlari xonalari tashqi omillar yoki tabiiy ofatlar ta'sirida eng kam zarar ko'radigan tarzda joylashtirilishi kerak.
  
• 
  U ruxsatsiz xodimlarning kirishi cheklangan hududda joylashgan bo'lishi kerak.
  
• 
  Xona hayratlanarli tuzilishda bo'lmasligi kerak, boshqaruv tizimi jihozlar xonasi ekanligini ko'rsatmasligi kerak.
  
• 
  U suv toshqini yoki toshqindan eng kam ta'sir qiladigan tarzda joylashtirilishi kerak.
  
• 
  U elektromagnit maydonlardan himoyalanadigan joyda joylashgan bo'lishi kerak.
  
• 
  Zamin va devorlarda ishlatiladigan material yong'inga chidamli bo'lishi kerak.
  
• 
  U konditsioner bo'lishi kerak.
  
• 
  Nazorat qilish tizimi uskunalari xonalari uchun ishlatiladigan konditsioner tizimi binoning boshqa joylarida ishlatiladigan konditsioner tizimidan alohida bo'lishi kerak.
  

Xususan, elektr uzatish, taqsimlash tarmoqlari va taqsimlangan ishlab chiqarish tizimlarida boshqaruv tizimining infratuzilma komponentlari bo'sh periferik hududlarda joylashtirilishi mumkin. Bunday bo'sh joylarni himoya qilish uchun;

• 
  Agar atrof-muhit hududi zilzila zonasida joylashgan bo'lsa, u tegishli milliy va xalqaro standartlarga mos kelishi va zilzilalarga chidamli bo'lishi kerak.
  
• 
  Periferik hududlarda ishlaydigan texnologik boshqaruv tizimlarining tanqidiyligiga qarab , avtomatik yong'inga qarshi uskunalar o'rnatilishi kerak.
  
• 
  Periferik hududlar komponentlarning ishdan chiqishi, elektr ta'minotidagi uzilishlar, yong'in va hokazolarga duchor bo'ladi. hodisalarni kuzatib borish kerak. Zarur bo'lganda, namlik darajasi va harorat ham kuzatilishi kerak.
  
• 
  Zarur bo'lganda panjara tizimlari va avtomatik signalizatsiya tizimlari o'rnatilishi kerak.