A.7.1 היקפי אבטחה פיז ית
מטרה
מטרת הנוהל היא להגדיר וליישם את ההגבלות וההגנה הפיזית הנדרשות על מנת להגן על הנכסים הפיזיים של הארגון מפני גישה לא מורשית, נזק או אובדן.
תחום יישום
הנוהל חל על כל האזורים והמתקנים של הארגון המכילים נכסים רגישים, כולל ציוד מחשוב, מערכות אחסון מידע, משרדים, חדרי שרתים ואזורי גישה מוגבלת.
הגדרות
- היקפי אבטחה פיזית: אזורים מוגדרים במתחם הארגון בהם נדרשת הגנה מוגברת על הנכסים הפיזיים, כולל גדרות, מערכות אזעקה, מצלמות אבטחה ועוד.
- גישה פיזית: גישה לאזורים פיזיים מוגדרים במתחם הארגון אשר מצריכה הרשאה מוקדמת.
אחריות
- מחלקת אבטחה פיזית: אחראית על תכנון, יישום ובקרה של היקפי האבטחה הפיזית, כולל התקנת מערכות מיגון והגבלת גישה.
- מחלקת IT: אחראית על הבטחת שמירתם הפיזית של ציוד מחשוב ומערכות מידע באזורים מוגבלים.
- מנהלים ישירים: אחראים על ווידוא שהעובדים בצוותם מודעים לכללי האבטחה הפיזית ונוהגים בהתאם.
תהליך
1. זיהוי אזורי אבטחה פיזית
הארגון יגדיר את האזורים בהם יש צורך באבטחה פיזית מוגברת, כולל חדרי שרתים, משרדים עם גישה למידע רגיש, ואזורי אחסון של ציוד טכנולוגי.
2. התקנת מערכות מיגון
מחלקת אבטחה פיזית תתקין מערכות אבטחה רלוונטיות באזורים המזוהים, כגון:
- גדרות וחסימות פיזיות להגבלת גישה.
- מצלמות אבטחה לניטור הפעילות באזורי האבטחה.
- מערכות אזעקה במקרה של חדירה או ניסיון גישה לא מורשית.
3. הגבלת גישה פיזית
גישה לאזורים מוגנים תותר אך ורק לעובדים מורשים בלבד. יש להשתמש באמצעי זיהוי, כגון כרטיסי גישה, עבור כל מי שנכנס לאזורים אלו.
4. פיקוח ובקרה
הארגון יטמיע תהליכי בקרה ופיקוח שוטפים על מערכות האבטחה הפיזיות, כולל ניטור מצלמות, בדיקות תקופתיות של מערכות האזעקה והפעלת בדיקות אקראיות של אישורי הגישה.
5. תגובה לאירועים פיזיים
במקרה של ניסיון גישה לא מורשית או פריצה לאזור מאובטח, תופעל מערכת אזעקה מיידית ויועבר דיווח למחלקת אבטחה פיזית לצורך ביצוע חקירה.
6. עדכון נהלים ומערכות
הארגון יבצע סקירה תקופתית של נהלי האבטחה הפיזית ויעדכן א ותם בהתאם לשינויים במבנה הארגון, סיכונים חדשים או שיפורים טכנולוגיים.
הערות
הארגון יבחן את יישום הנוהל ויבצע ביקורות תקופתיות כדי לוודא עמידה בסטנדרטים שנקבעו. במידת הצורך, יוטמעו שינויים והתאמות בהתאם לדרישות הבטיחות והרגולציה.