ISO27001標(biāo)準(zhǔn)附錄 A.9.1 安全區(qū)域
【內(nèi)容解析】
組織周邊內(nèi)的場(chǎng)所應(yīng)成為受控的安全區(qū)域，在物理和環(huán)境上要有保障措施，防止外界的干擾和擅自進(jìn)入。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.1 物理安全周邊
【內(nèi)容解析】
組織信息處理設(shè)施的周邊應(yīng)通過(guò)物理控制措施給予充分的保護(hù)，物理控制措施包括圍墻、欄桿、有人值守的入口、門(mén)禁和閉路電視等。至少信息處理系統(tǒng)和設(shè)施應(yīng)置于一個(gè)人員進(jìn)入受控的安全環(huán)境，最好使人員的進(jìn)出受監(jiān)視、有記錄、可審計(jì)。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.2 物理入口控制
【內(nèi)容解析】
應(yīng)對(duì)進(jìn)入組織場(chǎng)所、工作區(qū)和安全區(qū)的入口設(shè)置物理控制(例如門(mén)禁)，以提供適當(dāng)?shù)谋Ｗo(hù)。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.3 辦公室、房間和設(shè)施的安全保護(hù)
【內(nèi)容解析】
管理層應(yīng)識(shí)別場(chǎng)所、辦公室和組織設(shè)施的安全保護(hù)要求，并提供適當(dāng)?shù)奈锢砜刂票Ｗo(hù)。這些保護(hù)應(yīng)是多方面的，不僅僅是人員或物品的進(jìn)入控制，還包括視線、聲音和電波的隔離屏蔽。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.4 外部和環(huán)境威脅的安全防護(hù)
【內(nèi)容解析】
為應(yīng)對(duì)人為和自然災(zāi)害的威脅，組織應(yīng)對(duì)其人員和重要資產(chǎn)提供充分而有效的物理保護(hù)。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.5 在安全區(qū)域工作
【內(nèi)容解析】
組織基于特定業(yè)務(wù)的保密要求(如，關(guān)鍵技術(shù)開(kāi)發(fā))或其他安全考慮(有些考慮可能與信息安全無(wú)關(guān)，如人員安全、新設(shè)備的儲(chǔ)存等)可在組織內(nèi)設(shè)立安全區(qū)，將人員、設(shè)施環(huán)境以及相關(guān)的信息和工作產(chǎn)出物在組織內(nèi)隔離。安全區(qū)通常應(yīng)配備更強(qiáng)的物理控制、受到監(jiān)視并具有審計(jì)能力。組織應(yīng)制定并發(fā)布在安全區(qū)工作的要求。
ISO27001標(biāo)準(zhǔn)附錄 A.9.1.6 公共訪問(wèn)、交接區(qū)安全
【內(nèi)容解析】
組織應(yīng)明確劃定作為接待來(lái)訪、交付物品等的公共區(qū)域。公共區(qū)域應(yīng)受到物理控制和監(jiān)視。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2 設(shè)備安全
【內(nèi)容解析】
對(duì)網(wǎng)絡(luò)和計(jì)算機(jī)相關(guān)的設(shè)備需加以保護(hù)，防止環(huán)境上和物理上損壞，包括人為的破壞、盜竊及失誤等行為。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.1 設(shè)備安置和保護(hù)
【內(nèi)容解析】
這一控制措施的目的旨在保護(hù)網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備免遭可能存在于組織內(nèi)的環(huán)境和物理威脅。環(huán)境威脅包括溫度、濕度、雷電等，物理威脅包括粉塵、振動(dòng)、各類(lèi)干擾和輻射等。
ISO27001信息管理安全體系認(rèn)證標(biāo)準(zhǔn)附錄 A.9.2.2 支持性設(shè)施
【內(nèi)容解析】
支持性設(shè)施包括供電、供水、排污、通風(fēng)、溫/濕度調(diào)節(jié)設(shè)備等。這些設(shè)施的故障會(huì)對(duì)信息處理設(shè)施的正常運(yùn)行產(chǎn)生影響。
組織應(yīng)對(duì)支持性設(shè)施的運(yùn)行和維護(hù)提供保障，避免電力中斷和其他支持性設(shè)施的失效，以保護(hù)信息處理設(shè)施和業(yè)務(wù)運(yùn)行。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.3 布纜安全
【內(nèi)容解析】
網(wǎng)絡(luò)和通信線纜應(yīng)受到保護(hù)，避免受到自然和人為的損壞。通常網(wǎng)絡(luò)和通信線纜在布線的設(shè)計(jì)和施工中都有相關(guān)的質(zhì)量監(jiān)管;但在組織日常的運(yùn)營(yíng)中針對(duì)臨時(shí)拉線、無(wú)人照管的外部接線以及網(wǎng)絡(luò)和通信端口的未經(jīng)授權(quán)的使用應(yīng)有相關(guān)的管理措施。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.4 設(shè)備維護(hù)
【內(nèi)容解析】
信息處理設(shè)施中的關(guān)鍵系統(tǒng)和主機(jī)應(yīng)按照制造商的指南加以維護(hù)確保對(duì)授權(quán)用戶的可用性。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.5 組織場(chǎng)所外的設(shè)備安全
【內(nèi)容解析】
組織應(yīng)基于風(fēng)險(xiǎn)評(píng)估，對(duì)工作運(yùn)行在組織場(chǎng)所外的設(shè)備采取安全保護(hù)措施。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.6 設(shè)備的安全處置或再利用
【內(nèi)容解析】
對(duì)含有儲(chǔ)存介質(zhì)的任何類(lèi)型的計(jì)算裝置和系統(tǒng)在對(duì)其處理或再利用前都應(yīng)確保刪除其中的敏感信息和注冊(cè)軟件。
ISO27001標(biāo)準(zhǔn)附錄 A.9.2.7 資產(chǎn)的移動(dòng)
【內(nèi)容解析】
未經(jīng)授權(quán)的包含有組織信息和數(shù)據(jù)的計(jì)算裝置、軟件或其他設(shè)備都不應(yīng)帶出組織的場(chǎng)所。
在認(rèn)證領(lǐng)域內(nèi)，立標(biāo)顧問(wèn)擁有的審核團(tuán)隊(duì)，其中大多數(shù)審核員擁有多標(biāo)準(zhǔn)資質(zhì)。這一龐大的多技能審核員隊(duì)伍意味著立標(biāo)能夠同時(shí)在全國(guó)不同的地點(diǎn)處理多標(biāo)準(zhǔn)審核，加快合規(guī)保證過(guò)程，使您的項(xiàng)目無(wú)憂管理。
共有條評(píng)論 網(wǎng)友評(píng)論