2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

Jarayonlarni boshqarish tizimining aktivlari boshqa axborot va telekommunikatsiya aktivlari bilan bir qatorda tashqaridan boshqariladigan ma'lumotlar markazida joylashgan bo'lishi mumkin. Bunday hollarda boshqaruv tizimlari boshqa telekommunikatsiya tizimlaridan jismonan ajralib turishi va boshqaruv tizimlarini boshqaruvchi tashqi operatorlar “vazifalarni ajratish” tamoyiliga rioya qilishlari muhim ahamiyatga ega. Tashkilot nazorat tizimi joylashgan hududlardagi jismoniy va ekologik xavflarni hisobga olgan holda ob'ektning holatiga oid mavjud sharoitlarni baholashi va kerak bo'lganda xavflarni kamaytirish strategiyasini amalga oshirishi kerak.

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP 800-53 CP-2, PE-18, PE-19, RA-3, NIST SP 800-82 6.2.11.1, ISO/IEC TR 27019:2013 9.1.7, 9.1.8, 9.1.9

8. Portativ qurilmalar

Boshqaruv

Portativ qurilma:

1. 
   Bir kishi tomonidan osongina ko'tarilishi uchun etarlicha kichik;
   
2. 
   U jismoniy ulanishsiz ishlashga mo'ljallangan (ma'lumotni simsiz uzatish yoki qabul qilish);
   
3. 
   U mahalliy va ko'chma ma'lumotlarni saqlashga ega;
   
4. 
   U mustaqil quvvat manbaini o'z ichiga oladi.
   

Portativ qurilmalar korporativ axborot tizimlariga zararli kodlarni kiritish vositasi sifatida ishlatilishi mumkin. Ushbu qurilmalarning aksariyati noma'lum va potentsial xavflarga ega. U USB portlari yoki boshqa kirish portallari orqali axborot tizimlariga osongina uzatilishi mumkin bo'lgan zararli kodni o'z ichiga olishi mumkin . Portativ qurilmalarni himoya qilish uchun siyosat, protseduralar va mexanizmlar talab qilinadi , chunki mobil qurilmalar (smartfonlar, planshetlar va elektron o'quvchilar) ovozli aloqa imkoniyatlarini, qurilmalarga ma'lumot to'plash imkonini beruvchi ichki sensorlarni va/yoki mahalliy ma'lumotlarni sinxronlashtirish uchun o'rnatilgan funksiyalarni ham o'z ichiga olishi mumkin. uzoq joylarga ega ma'lumotlar ..