4.4. Фізична безпека

4.4.1. Фізичний периметр безпеки

4.4.1.1. В кожній організації НАН України повинен бути чітко визначений периметр, що охороняється. Повинні виконуватися наступні вимоги:

• Не повинно бути "мертвих зон", розривів в периметрі, що охороняється.

• Повинен здійснюватися контроль доступу до периметра, що охороняється. Доступ повинен бути дозволений тільки авторизованим співробітникам.

• Для приміщень з особливо важливими об'єктами повинен здійснюватися фізичний захист від пожежі і затоплення.

• Всі пожежні виходи в периметрі, що охороняється, повинні бути захищені сигналізацією і закриватися.

• В неробочий час захищені області повинні бути фізично недоступні (закриті на замки) і періодично перевірятися охороною.

• Повинен виконуватися контроль відвідувачів периметра, що охороняється.

• Повинен фіксуватися час і дата відвідин периметра, що охороняється.

• При доступі до інформації, що захищається, повинні використовуватися процедури аутентифікації.

• Права доступу користувачів до ресурсів в периметрі, що охороняється, повинні регулярно переглядатися.

• Необхідно негайно вилучити права доступу в захищені області у співробітників, що звільняються з даного місця роботи.

• Додаткове обладнання (факси, копіювальни апарати і т.ін.) повинне знаходитися усередині периметра, що охороняється.

• Для всіх вікон і дверей усередині периметра, що охороняється, повинні дотримуватися правила фізичного захисту: всі вікна і двері повинні закриватися, вікна і двері повинні бути обладнані додатковими засобами захисту, особливо на нижніх поверхах.

• Повинні бути встановлені системи виявлення проникнення, сигналізація на всіх зовнішніх дверях, вікнах, вільних площах усередині периметра, що охороняється, робочих приміщеннях.

• Вогненебезпечні і вибухові матеріали повинні бути розташовані на безпечній відстані від периметра, що охороняється.

• В межах периметра безпеки використовування фотографічної, звукозаписної і відео апаратури повинно бути заборонено, за винятком санкціонованих випадків.

4.4.2. Правила використовування робочого столу

4.4.2.1. Організаціям настійно рекомендується ввести наступні правила використовування робочого столу, що стосуються документів і носіїв інформації, щоб зменшити ризик несанкціонованого доступу, втрати і пошкодження інформації в неробочий час:

• Документи на всіх видах носіїв і обчислювальна техніка, у випадку якщо ними не користуються, а також в неробочий час, повинні зберігатися в приміщенні, що замикається

• Конфіденційна або критично важлива виробнича інформація, коли вона не використовується, повинна зберігатися в захищеному місці (шафа, що незгоряє, виділене приміщення)

• Персональні комп'ютери, термінали і принтери не повинні залишатися без нагляду під час обробки інформації і повинні захищатися блокуванням клавіатури, паролями або іншими методами на час відсутності користувача

• Повинні бути вжиті надійні заходи, що виключають несанкціоноване використовування копіювальної техніки в неробочий час

• Роздруки, що містять цінну (конфіденційну) інформацію повинні вилучатися з друкуючого пристрою негайно.

• Співробітникам забороняється виносити обладнання, дані і програми за межі організації без письмового дозволу керівництва.