службовцями повинні проводитися протипожежні інструктажі.
.4 Робота в безпечних зонах
Мета: Описати правила, що застосовуються при роботі в безпечних зонах підприємства. Належно провести інструктаж з персоналом за даними правилами. p align="justify"> Інструкція з реалізації:
) персонал повинен бути обізнаний про існування безпечної зони або про діяльність в безпечній зоні тільки на основі принципу службової необхідності; всі співробітники інформовані про свою приналежність до відділам і мають спеціальні пропускні карти, які надають можливість відвідування певних зон, згідно з їх повноваженнями.
) необхідно уникати бездоглядності роботи в безпечних зонах, як з причин безпеки, так і для того, щоб запобігти можливості для зловмисної діяльності; безпеку роботи в таких зонах забезпечується шляхом контролю системи перепусток, а так само відстеженням за допомогою камер спостереження.
) порожні безпечні зони повинні фізично замикатися і періодично перевірятися; двері з доводчиками і електронними замками надають гарантію на відсутність ймовірності вільного доступу в безпечні зони.
) фотографічне, відео, аудіо або інше записуючий обладнання, таке як камери на мобільних пристроях, не повинні допускатися, якщо тільки це недозволено керівництвом; контроль проводиться на пропускному пункті офісу , а так само за допомогою камер спостереження та персоналу охорони.
.5 Захист обладнання
Мета: Запобігти втраті, збиток, крадіжку чи розкриття активів і переривання в діяльності організації. Обладнання повинно бути захищене від фізичних та екологічних загроз. p align="justify"> Захист обладнання (включаючи, обладнання, що використовується поза робочого місця, і винесення майна), необхідна для того, щоб знизити ризик недозволеного доступу до інформації і захиститися від втрати або збитку. Захист також повинна враховувати розміщення і розташування обладнання. Особливі засоби управління можуть бути необхідними для захисту від фізичних погроз, а також для охорони допоміжних засобів, таких як електропостачання та кабельна інфраструктура. p align="justify"> Обладнання повинно бути розташоване або захищене так, щоб знизити ризики виникнення екологічних загроз і небезпек, а також кількість можливостей для недозволеного доступу.
Інструкція з реалізації:
) обладнання має бути розташоване так, щоб мінімізувати необов'язковий доступ в робочі зони; будь незахищений комп'ютер, приєднаний до мережі, може бути використаний зловмисниками для доступу або видалення важливою для компанії інформації. Особливо вразливі комп'ютери, які стоять на вільних ...
