ความปลอดภัยทางกายภาพหมายถึงการปกป้องบุคลากร ฮาร์ดแวร์ โปรแกรม เครือข่าย และข้อมูลจากสถานการณ์และเหตุการณ์ทางกายภาพที่อาจก่อให้เกิดความสูญเสียหรือความเสียหายรุนแรงต่อองค์กร หน่วยงาน หรือสถาบัน รวมถึงการป้องกันจากไฟไหม้ ภัยธรรมชาติ การปล้น การขโมย การทำลาย และการก่อการร้าย
องค์ประกอบของความปลอดภัยทางกายภาพ
- กลยุทธ์ความปลอดภัยทางกายภาพทางเลือก: ควรพิจารณาความจำเป็นของกรอบหน้าต่าง สายเคเบิลป้องกันขโมย (พร้อมสัญญาณเตือนเมื่อถอดสายออกจากระบบ) บัตรคีย์แม่เหล็ก ตัวตรวจจับการเคลื่อนไหว
- การเตรียมพร้อมฉุกเฉินไฟไหม้: มีอุปกรณ์ดับเพลิงอัตโนมัติที่ไม่ใช่น้ำที่เหมาะสม และให้การฝึกอบรมบุคลากรในการใช้งานอย่างเหมาะสม
- การควบคุมสภาพอากาศ: รักษาอุณหภูมิในห้องปลอดภัยระหว่าง 50-80 องศาฟาเรนไฮต์ (10-27 องศาเซลเซียส) ความชื้น 20-80%
- ลดวัสดุที่ไม่จำเป็น: ที่อาจเสี่ยงต่อห้องปลอดภัย เช่น กาแฟ อาหาร บุหรี่ ผ้าม่าน กระดาษจำนวนมาก และวัสดุไวไฟ
- การกำจัดขยะลับ: กำจัดอย่างระมัดระวังและเพียงพอเพื่อรักษาความลับ
- การติดฉลากและการส่งสารสนเทศลับ: ติดฉลากข้อมูลลับอย่างเหมาะสม และมีกระบวนการความปลอดภัยที่เหมาะสมจากผู้ให้บริการขนส่งทั่วไปเมื่อส่งหรือรับข้อมูลลับ
- แยกระบบสำคัญ: รักษาระบบสำคัญแยกจากระบบทั่วไป
- ตำแหน่งวางอุปกรณ์: วางอุปกรณ์คอมพิวเตอร์ในที่ที่มองไม่เห็นหรือเข้าถึงไม่ได้จากหน้าต่างและประตู ห่างจากรังสีความร้อน ท่อระบายอากาศ เครื่องปรับอากาศ หรือการทำงานอื่นๆ สถานีทำงานที่ไม่แสดงข้อมูลลับอย่างสม่ำเสมอ ควรวางในพื้นที่เปิด ที่มองเห็นได้ เพื่อป้องกันการใช้งานในทางผิด
- จัดการสายเคเบิล: รักษาสายเคเบิล ปลั๊ก และสายไฟให้ปลอดภัยจากการเดินเท้า
- บันทึกครุภัณฑ์: รักษาสต็อกอุปกรณ์และอุปกรณ์ต่อพ่วงที่ปลอดภัย พร้อมบันทึกผู้ผลิต รุ่น และหมายเลขซีเรียลที่ทันสมัย
- การบำรุงรักษาและอัปเกรด: ฮาร์ดแวร์ (เซิร์ฟเวอร์ สถานีทำงาน อุปกรณ์เครือข่าย) ควรซ่อมแซมหรืออัปเกรดภายในกรอบเวลาที่เหมาะสม เพื่อรักษาการทำงานของเครือข่าย อย่างไรก็ตาม เมื่อสถานีทำงานอายุ 4-5 ปี กำลังประมวลผลจะลดลงเทียบกับความต้องการของซอฟต์แวร์ปัจจุบัน
- สัญญาบำรุงรักษา: พิจารณาใช้สัญญาบำรุงรักษา เก็บข้อมูลอุปกรณ์ ติดต่อ และเบอร์โทรสนับสนุนทางเทคนิคไว้ที่คอมพิวเตอร์ให้เข้าถึงง่าย
- การซ่อมบำรุงที่มีข้อมูลลับ: เมื่อคอมพิวเตอร์ที่มีข้อมูลลับถูกบำรุงรักษาหรือซ่อมแซม ต้องแน่ใจว่าข้อมูลลับถูกป้องกันด้วยรหัสผ่าน เข้ารหัส หรือลบออกจากคอมพิวเตอร์ก่อนการบำรุงรักษาหรือซ่อมแซม
- การบำรุงรักษาประจำปี: จำเป็นต้องมีการบำรุงรักษาและซ่อมแซมอุปกรณ์คอมพิวเตอร์อย่างเหมาะสมทุกปี
- กระบวนการสำรองข้อมูล: ใช้กระบวนการที่เหมาะสมในการสำรองข้อมูลระบบและแอปพลิเคชัน สร้างกระบวนการและตารางเวลาการสำรองระบบ
