+Член 18 2.

Член 18 2.

Посочената в първа алинея политика за физическа сигурност и сигурност на заобикалящата среда съдържа всички изброени по-долу елементи:

а) 

препратка към раздела относно политиката за правата за управление на контрола на достъпа, посочен в член 21, параграф 1, буква ж);

б) 

мерки за защита от атаки, аварии и заплахи и опасности, свързани със заобикалящата среда, на помещенията, центровете за данни на финансовия субект и на зони, определени от него като чувствителни, където се намират активи на ИКТ и информационни активи;

в) 

мерки за обезопасяване на активи на ИКТ, както в помещенията на финансовия субект, така и извън тях, като се вземат предвид резултатите от оценката на риска в областта на ИКТ, свързана със съответните активи на ИКТ;

г) 

мерки за осигуряване на наличността, автентичността, цялостността и поверителността на активи на ИКТ, информационни активи и физически устройства за контрол на достъпа на финансовия субект чрез подходящо поддържане;

д) 

мерки за запазване на наличността, автентичността, цялостността и поверителността на данните, включително:

i) 

политика на „чистото бюро“ във връзка с документи;

ii) 

политика на „изчистения екран“ за съоръжения за обработка на информация.

За целите на буква б) мерките за защитата от заплахи и опасности, свързани със заобикалящата среда, са съизмерими със значението на помещенията, центровете за данни и зоните, определени като чувствителни, както и с критичната значимост на операциите или системите на ИКТ, разположени в тях.

За целите на буква в) посочената в параграф 1 политика за физическа сигурност и сигурност на заобикалящата среда съдържа мерки за предоставяне на подходяща защита на активи на ИКТ, намиращи се извън служебните помещения.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
NOREA Physical and Environmental Security
Implement measures to safeguard the environment (premises, data centers, and sensitive designated areas) where important assets are located from attacks, accidents and from environmental threats and hazards. The level of protection from environmental threats should be commensurate with the importance of the asset storage location and the criticality of operations. Safeguard assets both within and outside the entity's premises, ensuring the Confidentiality, Integrity, and Availability (CIA) of these assets. These measures should be determined based on the outcomes of a risk assessment. This also includes practices like maintaining a clean desk and ensuring screens are clear at processing facilities and access to critical ICT assets. Identify and record authorized personnel entering critical locations of the financial entity. Grant physical access rights to critical ICT assets based on needtoknow, least privilege principles, and ad-hoc requirements according to the access management policy. Monitor physical access to premises, data centers, and designated sensitive areas, aligned with asset classification and area criticality. Regularly review and promptly revoke unnecessary physical access rights.