• Проверка каждого проекта. Периодически проверяйте каждый реализованный проект в области безопасности, чтобы убедиться, что конфигурация не была существенно изменена. Убедитесь, что она соответствует проектным спецификациям и согласована с соответствующими политиками. Также воспользуйтесь этой возможностью, чтобы пообщаться с людьми, которые применяют эту систему безопасности, чтобы узнать, удовлетворяет ли она их потребности и нет ли каких-то новых требований. • Физические проверки. Проверяйте объекты, которые являются ключевыми точками в компьютерной, сетевой или телекоммуникационной инфраструктуре. Ищите дополнительные устройства, возможно скрытые, которые могут перехватывать и записывать или передавать данных. Такими объектами являются вычислительные центры, шкафы с сетевым и телекоммуникационным оборудованием, помещения для видеоконференций, кабели между такими помещениями, а также проводные и беспроводные соединения между зданиями.
Нарушения физической безопасности
Группа безопасности в крупной транснациональной корпорации не проводила регулярных физических проверок вычислительных центров и шкафов с коммуникационным оборудованием. Однажды из компании, которая поставляла и обслуживала телефонную станцию, пришел сотрудник для проведения каких-то работ на станции и обнаружил подключенное к ней устройство. Дальнейшее расследование показало, что устройство перехватывало всю телефонную связь в здании и по внешним линиям и передавало информацию за пределы компании. Оказалось, что кто-то, одетый в форму сотрудника телефонной компании, пришел в здание и сказал, что ему нужно подключить какие-то новые линии к телефонной станции. Никто не связался ни с телекоммуникационным, ни с сетевым отделом, чтобы узнать, ждали ли сотрудника телефонной компании. После этого происшествия группа безопасности пересмотрела свою политику и больше никто не допускался в эти помещения без сопровождения и разрешения телекоммуникационного либо сетевого отдела. Кроме того, стали проводиться регулярные физические проверки всех компьютерных и коммуникационных помещений и кабелей между ними.
Опубликовал Kest
February 29 2012 22:43:53 ·
0 Комментариев ·
2868 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
