在ISO27001認(rèn)證體系實(shí)施過(guò)程中,為了保證物理與環(huán)境安全需要注意哪些因素?
一、安全區(qū)域 目標(biāo):防止對(duì)組織辦公場(chǎng)所和信息的非授權(quán)物理訪問(wèn)、破壞和干擾。 需要注意的因素: 1、物理安全邊界 2、物理進(jìn)入控制 3、辦公室、房間和設(shè)施的安全 4、防范外部和環(huán)境的威脅 5、在安全區(qū)域工作 6、公共訪問(wèn)和裝卸區(qū)域 二、設(shè)備安全: 目標(biāo):防止資產(chǎn)的丟失、損壞或被盜,以及對(duì)組織活動(dòng)的中斷。 需要注意的因素: 1、設(shè)備的定置和保護(hù) 2、支持性設(shè)施 3、線纜