4.4.3. Захист обладнання

4.4.3.1. Розміщення і захист обладнання

Обладнання інформаційних систем повинно бути таке розміщено і захищено, щоб зменшити ризик, пов'язаний з дією навколишнього середовища і несанкціонованим доступом. Пропонуються наступні рекомендації:

а) Обладнання повинне розташовуватися з урахуванням вимоги мінімізації доступу в робоче приміщення осіб, не пов'язаних з обслуговуванням цього обладнання;

б) Системи обробки і зберігання інформації, що містять важливі дані, повинні бути розташовані так, щоб мінімізувати можливість випадкового або навмисного доступу до них неуповноважених осіб в процесі їх обробки

в) Объекти, що вимагають спеціального захисту, повинні бути ізольовані

г) Заходи захисту повинні бути вжиті для мінімізації наступних потенційних загроз: крадіжка, вогонь, вибух, дим, вода, пил, вібрація, хімічні речовини, побічні електромагнітні випромінювання і наведення.

д) Категорично заборонені їда, вживання напоїв і куріння поблизу обладнання.

е) Обладнання повинне піддаватися регулярним оглядам і дистанційному контролю з ціллю виявлення ознак, які можуть спричинити за собою відмову системи.

4.4.3.2. Джерела електроживлення

а) Для обладнання, що підтримує критично важливі виробничі сервіси, рекомендується встановити джерело безперебійного живлення.

б) План дій в надзвичайних ситуаціях повинен включати заходи, які необхідно прийняти після закінчення терміну придатності джерел безперебійного живлення.

в) Обладнання, що працює з джерелами безперебійного живлення, необхідно регулярно тестувати відповідно до рекомендацій виготівника.

4.4.3.3. Захист кабельної розводки

Кабелі електроживлення і мережні кабелі для передачі даних необхідно захищати від розкриття для цілей перехоплення інформації і пошкодження. Для зменшення такого ризику в приміщеннях організації пропонується реалізувати наступні захисні заходи:

а) Силові і телекомунікаційні лінії в інформаційну оброблювальну систему повинні проходити під землею (якщо можливо). Інакше, їм потрібний адекватний альтернативний захист.

б) Мережні кабелі повинні бути захищені від несанкціонованого підключення або пошкодження. Цього можна досягти за допомогою їх прокладки зовні загальнодоступних зон.

в) З ціллю зниження впливу електромагнітних перешкод, силові кабелі повинні бути розділені з комунікаційними

д) Для важливих або особливо важливих систем повинно бути передбачені наступні заходи захисту:

• лінії зв'язку повинні бути закриті захисними коробами, кросові приміщення і шафи повинні надійно закриватися і опечатуватися; контроль цілісності повинен здійснюватися регулярно;

• лінії зв'язку повинні бути продубльовані;

• застосування оптичного кабелю;

• виявлення несанкціонованих підключень до ліній зв'язку і сповіщення персоналу.

е) Для виключно уразливих або критично важливих систем слід розглянути необхідність вживання додаткових заходів, таких, як:

• шифрування даних;

• установка броньованих екранів і використовування приміщень, що замикаються;

• використовування інших маршрутів або середовищ передачі даних.

4.4.3.4. Технічне обслуговування обладнання

Необхідно здійснювати належне технічне обслуговування обладнання, щоб забезпечити його постійну доступність і цілісність. Пропонуються наступні рекомендації:

а) Технічне обслуговування обладнання повинне здійснюватися через проміжки часу, що рекомендуються постачальником, і відповідно до інструкцій.

б) Ремонт і обслуговування обладнання повинен виконувати тільки персонал підтримки, що має відповідні повноваження.

в) Необхідно реєструвати всі несправності і неполадки.