Ma'lumotlarning fizik xavfsizligi

4 - ma'ruza: ma'lumotlarning fizik xavfsizligi Erkin bo'lgan va shunday qolishni istagan odamlar uchun yaxshi tashkil etilgan va qurollangan militsiya ularning eng yaxshi xavfsizligi hisoblanadi - Thomas Jefferson. Fizik xavfsizlik Fizik xavfsizlik tashkilotdagi axborot xavfsizligi programmasining asosi hisoblanadi. U tashkilotning infrtuzilmasi, binolari, ishchi stansiyalari va xodimlarini ruxsatsiz fizik boshqarishni cheklash bilan shug'ullanadi. Muvaffaqqiyatli ruxsatsiz fizik boshqarish axborotni tizimini o'g'irlinishi, zarar etkazilishi va o'zgartirilishiga olib keladi. Fizik xavfsizlikni buzulishi bevosita axborot va tizimning konfidentsialligi, butunligi va foydalanuvchanligiga ta'sir qiladi. Fizik xavfsizlikni ta'minlash juda ham muhim. Kiberxavfsizlik asoslari (CSF1316) Fizik xavfsizlik zaruriyati Breach Portal tashkiloti tomonidan 2015 AQSHning Department of Health and Human Services yilda tashkilotlarda intsidentlari eng ko'p yuzaga fizik xavfsizlikni kelgan buzishga xavfsizlik uringani aniqlangan (61 %). 16% 34% 23% 27% Fizik nazoratni buzilishi Fizik o'g'irlash Hakking AT buzulishi Boshqalar Kiberxavfsizlik asoslari (CSF1316) Fizik xavfsizlikka ta'sir qiluvchi faktorlar Toshqinlar Yong'inlar Zilzila Chaqmoq va momaqaldiroq Harorat va namlik Tabiiy tahdidlar sun'iy tahdidlar Vandalizim Qurilmaning yo'qolishi Fizik qurilmalarni buzulishi O'g'irlash Terrorizm Sotsial injineriya Tizimlarni ruxsat etilmagan nazoratlash Kiberxavfsizlik asoslari (CSF1316) Fizik xavfsizlikni nazoratlash: joylashuv va arxitektura Joylashuv holati binoning joylashuvi qo'shni binolar elektr va suv manbalari kanalizatsiya tizimi kichik va katta yo'llarga yaqinligi transport masalasi tez yordam ko'rsatish holati, shifoxona, aeroportga yaqinligi mazkur hududda mahalliy holatda jinoyatchilar ko'rsatkichi Kiberxavfsizlik asoslari (CSF1316) xavfsizlik mavjudligi va yoki turli insidentlarini h.k.lar Aktiv yong'inga qarshi himoya Kiberxavfsizlik asoslari (CSF1316) Yong'inni aniqlash tizimi: ushbu tizim yong'in tarqalishidan oldin uni aniqlashga yordam beradi. Ushbu tizim tutunni aniqlovchilar, alangani aniqlovchilar va issiqlikni aniqlovchilarni o'z ichiga oladi. Yong'inni bartaraf etish tizimlari: ushbu tizimlar inson aralashuvisiz yong'inni dastlabki bosqichlarida uni bartaraf etish bilan shug'ullanadi. Ushbu tizimlar zararni kamaytirishga va qurilmalarni yo'q bo'lishidan himoyalaydi. Yong'inni bartaraf etish tizimlari avtomatik va tizimlarga: avtomatik bo'lgan turlarga ajratiladi. Ushbu o'to'chirgich (ognetushiet), suv purkash tizimlarini misol keltirsa bo'ladi. Yong'inga qarshi passiv himoya Kiberxavfsizlik asoslari (CSF1316) Passiv yong'inga qarshi himoya usuli amaliyotda quyidagi usullar asosida oshiriladi: minimal darajada yonuvchan materiallardan foydalanish; binoga yong'inni tarqalishini oldini olish uchun qo'shimcha etaj yoki xonalarni qurish; binoga istiqomat qiluvchilarni yong'in sodir bo'lganda qilinishi zarur bo'lgan ishlar bilan tanishtirish; yong'inga aloqador tizimlarni to'g'ri madadlar; etarli sondagi qo'shimcha chiqish yo'llarining mavjudligi. Fizik xavfsizlikni nazoratlash: fizik to'siqlar Zaborlar elektr zaborlar metal to'siqlar hududlarni, nazoratlangan hududlarni va ruxsat etilmagan kirishdan himoyalani belgilash Tumba avtomabillarni kirishidan himoyalash Turniketlar bir vaqtda bir shaxsni ichkariga kirishini yoki chiqishini ta'minlaydi shaxs tomonidan mos tanga, bilet, barmoq izi yoki token ko'rsatiladi Boshqa to'siqlar eshiklar, oynalar, reshyotkalar, deraza pardalari Kiberxavfsizlik asoslari ...