+18 straipsnis 2.

18 straipsnis 2.

1 dalyje nurodyta fizinio ir aplinkos saugumo politika apima visus šiuos elementus:

a) 

nuorodą į prieigos valdymo teisių kontrolės politikos skirsnį, nurodytą 21 straipsnio pirmos pastraipos g punkte;

b) 

finansų sektoriaus subjekto patalpų ir duomenų centrų, finansų sektoriaus subjekto įvardytų jautrių specialių zonų, kuriose laikomas IRT turtas ir informacinis turtas, apsaugos nuo išpuolių, avarijų ir grėsmių bei pavojų aplinkai priemones;

c) 

priemones IRT turtui apsaugoti tiek finansų sektoriaus subjekto patalpose, tiek už jų ribų, atsižvelgiant į IRT rizikos vertinimo, susijusio su atitinkamu IRT turtu, rezultatus;

d) 

priemones, kuriomis įgyvendinant tinkamą priežiūrą užtikrinamas IRT turto, informacinio turto ir finansų sektoriaus subjekto fizinės prieigos kontrolės įrenginių prieinamumas, autentiškumas, vientisumas ir konfidencialumas;

e) 

priemones duomenų prieinamumui, autentiškumui, vientisumui ir konfidencialumui išsaugoti, be kita ko:

i) 

tuščio darbo stalo politiką;

ii) 

tuščio ekrano politiką, taikomą informacijos tvarkymo įrangai.

Taikant b punktą, apsaugos nuo grėsmių ir pavojų aplinkai priemonės turėtų būti proporcingos patalpų, duomenų centrų bei jautrių specialių zonų svarbumui ir juose vykdomų operacijų ar esančių IRT sistemų ypatingai svarbai.

Taikant c punktą, 1 dalyje nurodyta fizinio ir aplinkos saugumo politika apima priemones, kuriomis užtikrinama tinkama neprižiūrimo IRT turto apsauga.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai