+Článek 18 2.

Článek 18 2.

Politika fyzické a environmentální bezpečnosti uvedená v odstavci 1 zahrnuje všechny tyto prvky:

a) 

odkaz na oddíl politiky týkající se kontroly správy přístupových práv podle čl. 21 prvního pododstavce písm. g);

b) 

opatření na ochranu prostor, datových center finančního subjektu a určených citlivých oblastí vymezených finančním subjektem, v nichž se nacházejí aktiva v oblasti IKT a informační aktiva, před útoky, nehodami a environmentálními hrozbami a nebezpečími;

c) 

opatření k zabezpečení aktiv v oblasti IKT, a to jak v prostorách finančního subjektu, tak mimo ně, s přihlédnutím k výsledkům posouzení rizik v oblasti IKT týkajících se příslušných aktiv v oblasti IKT;

d) 

opatření k zajištění dostupnosti, hodnověrnosti, integrity a důvěrnosti aktiv v oblasti IKT, informačních aktiv a zařízení pro kontrolu fyzického přístupu finančního subjektu prostřednictvím odpovídající údržby;

e) 

opatření k zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů, včetně:

i) 

politiky „čistého stolu“ pro tištěné dokumenty;

ii) 

politiky „prázdné obrazovky“ u zařízení na zpracování informací.

Pro účely písmene b) musí být opatření na ochranu před environmentálními hrozbami a nebezpečími úměrná významu prostor, datových center a určených citlivých oblastí a významu operací nebo systémů IKT, které se v nich nacházejí.

Pro účely písmene c) musí politika fyzické a environmentální bezpečnosti uvedená v odstavci 1 zahrnovat opatření k zajištění vhodné ochrany aktiv v oblasti IKT, která jsou bez obsluhy.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy