Nta įdiegė išsamią Fizinė ir aplinkos saugumo politika Pagal savo IT politiką, 2080 m. Ši politika apsaugo organizacijos fizinę infrastruktūrą ir neskelbtinus duomenis iš žalos, vagystės ar neteisėtos prieigos. Tai nustato protokolus, skirtus apsaugoti įrenginius, įrangą ir sistemas, užtikrinant nepertraukiamą NTA veiklos veikimą.

Prieigos prie įrenginių kontrolė

Ši politika apibūdina griežtas galimybes kontroliuoti prieigą prie NTA įrenginių, siekiant apsaugoti fizinę infrastruktūrą nuo neteisėto personalo.

Prieigos prie leidimo

• Įėjimas į saugias sritis, įskaitant serverių kambarius ir duomenų centrus, apsiriboja tik įgaliotais personalais.
• Leidimas suteikiamas atsižvelgiant į darbo vaidmenis ir atsakomybę, užtikrinant, kad prieiga būtų tik tie, kuriems to reikia.

Autentifikavimo metodai

• Prieiga prie ribotų sričių yra kontroliuojama naudojant fizinio autentifikavimo metodus, tokius kaip biometrinis patikrinimas, prieigos kortelės ar saugios pagrindinės sistemos.
• Lankytojai turi registruotis įvažiavę ir jiems suteikiama ribota prieiga tik prižiūrint.

Stebėjimas ir registravimas

• Visų personalo ir lankytojų įėjimo ir išėjimo žurnalai yra palaikomi.
• Šie žurnalai yra periodiškai peržiūrimi, kad būtų užtikrinta atitiktis ir aptiktų bet kokius pažeidimus.

Apsauga nuo fizinių grėsmių

NTA politika apima įrenginių ir įrangos apsaugos nuo fizinių grėsmių, tokių kaip vagystės, vandalizmo ir stichinių nelaimių, apsaugos.

Saugaus įrangos išdėstymas

• Kritinė įranga, įskaitant serverius ir ryšio įrenginius, turi būti dedama į saugias vietas, kad būtų išvengta neteisėtos prieigos ar klastojimo.
• Įranga yra įdiegta tose vietose, kurios sumažina fizinės rizikos poveikį.

Stebėjimo sistemos

• Apsaugos kameros yra įdiegtos kritinėse vietose, kad būtų galima stebėti veiklą ir atgrasyti galimas grėsmes.
• Stebėjimo filmuota medžiaga saugiai saugomi ir reguliariai peržiūrimi saugumo tikslais.

Aliarmo sistemos

• Signalizacijos sistemos yra įgyvendinamos didelės rizikos srityse, kad būtų įspėti valdžios institucijos, jei pažeidimai ar neteisėta veikla.

Aplinkos kontrolė

Politika įpareigoja konkrečias kontrolės ir stebėjimo sistemas, skirtas apsaugoti įrangą nuo pavojaus aplinkai.

Temperatūros ir drėgmės kontrolė

• Serverio kambariuose ir kitose jautriose vietose yra temperatūros ir drėgmės valdymo sistemos, kad būtų išlaikytos optimalios aparatūros sąlygos.

Priešgaisrinės saugos priemonės

• Gesintuvai ir dūmų detektoriai yra įrengti visose kritinėse vietose, kad būtų išvengta žalos gaisro incidentams.

Norint užtikrinti pasirengimą, vyksta reguliarūs gaisro pratybos.

Apsauga nuo vandens žalos

• Priemonės, tokios kaip pakeltos grindys ir hidroizoliacijos barjerai, įgyvendinamos tose vietose, kuriose yra potvynių ar vandens nutekėjimo.
• Įranga dedama nuo vandentiekio linijų ir vandens šaltinių, kad būtų sumažinta rizika.

Įrangos priežiūra ir gyvavimo ciklo valdymas

NTA politika pabrėžia reguliarios priežiūros ir tinkamo gyvenimo ciklo valdymo svarbą, kad būtų užtikrintas patikimumas ir efektyvumas.

Suplanuota techninė priežiūra

• Visa kritinė įranga, tokia kaip serveriai, ryšių įtaisai ir maitinimo sistemos, reguliariai prižiūrima pagal iš anksto nustatytus tvarkaraščius.
• Priežiūros žurnalai yra palaikomi, kad būtų galima sekti įrangos būseną ir aptarnavimo istoriją.

Aparatūros pakeitimo politika

• Įranga, artėjanti prie savo gyvavimo ciklo pabaigos, yra aktyviai keičiama, kad būtų išvengta veiklos sutrikimų.
• Pakeitimai atitinka oficialų patvirtinimo ir viešųjų pirkimų procesą, užtikrinant atskaitomybę ir atitiktį.

Kalibravimas ir bandymai

• Įrenginiai, kuriems reikalingas kalibravimas, yra reguliariai tikrinami, kad būtų užtikrintas jų tikslumas ir funkcionalumas.
• Testavimą atlieka kvalifikuotas personalas, o įrašai yra tvarkomi ateityje.

Reagavimas į ekstremalias situacijas ir incidentų valdymas

Šioje politikoje yra protokolai, skirti spręsti ekstremalias situacijas, tokias kaip fiziniai pažeidimai, įrangos gedimas ar aplinkos pavojai.

Reagavimo į ekstremalias situacijas planas

• NTA palaiko išsamų reagavimo į ekstremalias situacijas planą, kuriame aprašomos įvairių scenarijų, įskaitant vagysčių, gaisro ir stichinių nelaimių, tvarkymo procedūras.
• Darbuotojai mokomi veiksmingai reaguoti į ekstremalias situacijas, kad būtų sumažinta rizika ir užtikrinta sauga.

Pranešimas apie įvykius ir sprendimas

• Visi incidentai, susiję su fizine infrastruktūra, nedelsiant pranešama atitinkamai institucijai.
• Siekiant nustatyti pagrindinę priežastį ir įgyvendinti taisomuosius veiksmus, laikomasi struktūrizuoto sprendimo proceso.

Atsarginė kopija ir atleidimas

• Kritinės sistemos yra sukurtos siekiant užkirsti kelią duomenų praradimui ekstremalių situacijų metu.
• Norint užtikrinti techninės įrangos gedimo atveju, yra įdiegtos nereikalingos sistemos.

Darbuotojų atsakomybė

Ši politika darbuotojams priskiria konkrečias pareigas, kad būtų užtikrintas fizinio ir aplinkosaugos turto saugumas.

Prieigos prie protokolų laikymasis

• Darbuotojai turi laikytis prieigos kontrolės politikos, įskaitant tinkamą autentifikavimo ir registracijos procedūras.

Ataskaitų klausimai

• IT skyriui darbuotojai privalo nedelsdami pranešti apie bet kokias stebimas saugumo problemas, tokias kaip neteisėta prieiga, įrangos gedimai ar aplinkos problemos.

Mokymas ir sąmoningumas

• Vykdo reguliarūs mokymo užsiėmimai, siekiant šviesti darbuotojus apie jų vaidmenis palaikant fizinį ir aplinkos apsaugą.

Politikos laikymasis ir auditai

NTA reguliariai atlieka auditą ir atitikties patikrinimus, kad užtikrintų fizinio ir aplinkos apsaugos politikos laikymąsi.

Fizinio saugumo auditai

• Auditai periodiškai atliekami siekiant įvertinti saugumo priemonių, įskaitant prieigos kontrolę ir stebėjimo sistemas, veiksmingumą.

Atitikties apžvalgos

• IT skyrius apžvelgia aplinkos kontrolės, tokios kaip temperatūros stebėjimas ir priešgaisrinės saugos, laikymasis užtikrinant standartus.

Taisomosios priemonės

• Bet kokios spragos, nurodytos atliekant auditą, nedelsiant nagrinėjamos taisomosiomis priemonėmis, siekiant pagerinti saugumą ir užkirsti kelią būsimoms problemoms.

Politikos poveikis organizaciniam atsparumui

Fizinio ir aplinkos saugumo politika žymiai padidina NTA veiklos atsparumą ir infrastruktūros patikimumą.

Sustiprintas saugumas

• Tvirtos prieigos kontrolės, stebėjimo ir reagavimo į įvykio priemonės priemonės užtikrina fizinį infrastruktūros ir neskelbtinų duomenų saugumą.

Minimizavo prastovą

• Aktyvios priežiūros ir atleidimo sistemos sumažina prastovos, kurią sukelia aparatinės įrangos gedimai ar aplinkos pavojai.

Patobulintas darbuotojų saugumas

• Mokymas ir pasirengimas ekstremalioms situacijoms užtikrina saugią darbo aplinką darbuotojams, tuo pačiu saugant organizacinį turtą.

Šaltinis: NTA informacinių technologijų politika, 2080 (2023)