ความปลอดภัยทางกายภาพในการรักษาความปลอดภัยข้อมูลคืออะไร?

การรักษาความปลอดภัยทางกายภาพแสดงเป็นการรักษาความปลอดภัยของบุคลากร ฮาร์ดแวร์ โปรแกรม เครือข่าย และข้อมูลจากสถานการณ์และเหตุการณ์ทางกายภาพที่สามารถสนับสนุนความสูญเสียหรืออันตรายร้ายแรงต่อองค์กร หน่วยงาน หรือองค์กร ประกอบด้วยความปลอดภัยจากอัคคีภัย ภัยธรรมชาติ การโจรกรรม การโจรกรรม การทำลาย และการก่อการร้าย

การรักษาความปลอดภัยทางกายภาพมีองค์ประกอบหลายประการดังนี้ −

• อาจเป็นกลยุทธ์ความปลอดภัยทางกายภาพทางเลือกที่ควรทำ เมื่อเหมาะสม ให้พิจารณาถึงความจำเป็นของแถบหน้าต่าง สายสัญญาณกันขโมย (พร้อมสัญญาณเตือนเมื่อสายออกจากระบบ) คีย์การ์ดแม่เหล็ก และเครื่องตรวจจับความเคลื่อนไหว

• สามารถเตรียมพร้อมสำหรับเหตุฉุกเฉินจากอัคคีภัยด้วยอุปกรณ์ดับเพลิงอัตโนมัติแบบไม่ใช้น้ำที่เหมาะสม และสนับสนุนการฝึกอบรมพนักงานที่เหมาะสมในการใช้งาน

• สามารถใช้เพื่อรักษาการควบคุมสภาพอากาศที่เหมาะสมในห้องที่ปลอดภัย โดยมีช่วงอุณหภูมิระหว่าง 50 ถึง 80 องศาฟาเรนไฮต์ โดยมีช่วงความชื้น 20 - 80%

• สามารถลดวัสดุที่ไม่จำเป็นที่อาจเป็นอันตรายต่อห้องที่ปลอดภัยได้ สิ่งของที่ไม่จำเป็น เช่น กาแฟ อาหาร บุหรี่ ผ้าม่าน กระดาษรีม และสารไวไฟหลายชนิด

• สามารถทิ้งขยะที่เป็นความลับได้อย่างระมัดระวังและเพียงพอเพื่อรักษาความลับ

• ติดป้ายกำกับข้อมูลที่เป็นความลับอย่างเหมาะสมและจัดเตรียมกระบวนการรักษาความปลอดภัยที่เหมาะสมจากผู้ให้บริการทั่วไปเมื่อจัดส่งหรือรับข้อมูลที่เป็นความลับ

• สามารถใช้เพื่อรักษาระบบที่สำคัญแยกจากระบบทั่วไปได้

• สามารถใช้เพื่อเก็บอุปกรณ์คอมพิวเตอร์ไว้ในที่ที่ไม่สามารถดูหรือเข้าถึงได้จากหน้าต่างและประตู และอยู่ห่างจากหม้อน้ำ ช่องระบายความร้อน เครื่องปรับอากาศ หรือการทำงานหลายอย่าง เวิร์กสเตชันที่ไม่แสดงข้อมูลที่ละเอียดอ่อนเป็นประจำควรบันทึกในพื้นที่เปิดโล่งที่มองเห็นได้เพื่อหลีกเลี่ยงการใช้แอบแฝง

• ใช้สำหรับยึดสายเคเบิล ปลั๊ก และสายไฟหลายเส้นจากการสัญจรไปมา

• สามารถใช้เพื่อรักษาสต็อกอุปกรณ์และอุปกรณ์ต่อพ่วงที่ปลอดภัย พร้อมบันทึกล่าสุดของผู้ผลิต รุ่น และหมายเลขซีเรียล

• ฮาร์ดแวร์ (เซิร์ฟเวอร์ เวิร์กสเตชัน อุปกรณ์เครือข่าย) ควรได้รับการกู้คืนหรืออัปเกรดภายในกรอบเวลาที่เหมาะสมเพื่อรักษาการทำงานของเครือข่าย อย่างไรก็ตาม เมื่อเวิร์กสเตชันต้องมีอายุ 4-5 ปี กำลังในการประมวลผลจะลดลงตามข้อกำหนดของซอฟต์แวร์ปัจจุบัน

• พิจารณาการใช้สัญญาการบำรุงรักษา สามารถรักษาข้อมูลอุปกรณ์ หมายเลขโทรศัพท์ติดต่อและการสนับสนุนด้านเทคนิคที่สามารถเข้าถึงได้จากคอมพิวเตอร์

• เมื่อมีการบำรุงรักษาหรือซ่อมแซมคอมพิวเตอร์รวมถึงข้อมูลที่ละเอียดอ่อน ตรวจสอบให้แน่ใจว่าได้ใส่รหัสผ่าน เข้ารหัส หรือลบข้อมูลที่ละเอียดอ่อนออกจากคอมพิวเตอร์อย่างเหมาะสมก่อนการบำรุงรักษาหรือซ่อมแซม

• จำเป็นต้องบำรุงรักษาและซ่อมแซมอุปกรณ์คอมพิวเตอร์ทุกปีอย่างเหมาะสม

• กระบวนการที่เหมาะสมที่จะใช้ในการสำรองข้อมูลระบบและแอปพลิเคชัน

• สามารถใช้สร้างขั้นตอนและกำหนดเวลาการสำรองข้อมูลระบบได้