اقدامات متقابل برای حفظ امنیت فیزیکی:
راههای ساده ای برای بهبود امنیت فیزیکی در سازمان شما وجود دارد ولی بهبود امنیت مستلزم اجرا کردن دستورالعمل های در محل است . اکثر مردم از اجرای دستورالعمل ها و رویه ها سرباز می زنند و پس از مدتی آنها را فراموش می کنند . به منظور ایجاد یک امنیت پابرجا هر شخصی که در سازمان وجود دارد بایستی در حفاظت از داده ها هشیار باشد . به منظور مطمئن شدن از توانایی امنیت فیزیکی اقدامات زیر بایستی اجرا شوند :
قفل کردن اتاق سرور:
قبل از قفل کردن اتاق سرور با استفاده از مکانیزم های تکنیکی و حتی قبل از روشن کردن آنها برای اولین بار شما بایستی مطمئن شوید که قفل های خوبی را در اتاق سرور به کار برده اید . هرچند بهترین قفل دنیا هم اگر به درستی استفاده نشود بی فایده خواهد بود درنتیجه علاوه برآن شما نیاز به پالیسی ها یا همان سیاست هایی دارید (سیاست هایی اجرایی که افراد را وادار به انجام کند) تا هر موقع اتاق سرور خالی از اشخاص است به خوبی قبل شود . این سیاست ها بایستی برای هر شخصی که کلید یا کد ورود به اتاق را دارد اعمال شود . اتاق سرور قلب تپنده شبکه فیزیکی شما و سازمان شماست و هر شخصی که دسترسی فیزیکی به اجزای آن مثل سرورها , روترها , سوییچ ها و کابل ها و دیگر اجزا را دارد قادر به آسیب رسانی خواهد بود .
نصب دوربین های مدار بسته و نظارت بر آنها:
برای ابتدای راه قفل کردن اتاق سرور کافی به نظر می رسد ولی در هر حالتی ممکن است که شخصی قفل ها را بشکند و وارد شود !! یا چه بسا اشخاصی که اجازه دسترسی به آن را دارند (کارمندان مورد اطمینان شرکت) از آن سواستفاده کنند . در نتیجه شما به راهی نیاز دارید تا بفهمید که چه شخصی و چه موقع وارد و یا خارج شده است . یک راه ابتدایی ایجاد لاگینگ برای اشخاص وارد و یا خارج شده است . ولی این راه اشکالات زیادی را به همراه دارد و اشخاص می توانند آن را دور بزنند . یک راهکار بهتر استفاده از یک سیستم تشخیص هویت بر روی دیوایس قفل است . که می تواند از طریق کارت ها هوشمند و یا اثر انگشت اجازه ورود صادر کند . در نتیجه یک رکورد از هر شخص ورودی با هویت وی ثبت می شود . نصب یک دوربین امنیتی در محل مانع اشخاصی که قصد خرابکاری و یا دور زدن سیستم را دارند می شود . دوربین های امنیتی را می توان به صورت مداوم مانیتور و نظارت کرد . و یا می توان از دوربین های با تکنولوژی تشخیص حرکت استفاده کرد که فقط هنگام حرکت اشخاص فیلم برداری کنند . علاوه بر این می توان آنها را به گونه ای تنظیم کرد که به هنگام ثبت وقایع از طریق تلفن همراه هشدار دهد و یا ایمیل ارسال کند .
مطمئن شوید که آسیب پذیرترین دیوایس ها در داخل اتاقی قفل شده اند . فقط سرورها نیستند که نیاز به مراقبت دارند . دیگر تجهیزات شبکه نیز نیاز به امنیت فیزیکی دارند . یک هکر می تواند لپتاپ خود را به یک هاب متصل کند و با استفاده از نرم افزارهای شنود داده هایی که در شبکه جابجا می شوند را شنود کند . پس مطمئن شوید که بیشترین تجهیزات شبکه در داخل اتاقی ایمن قفل شده اند و آنهایی که از نظر مکانی چنین امکانی را ندارند را در داخل جعبه هایی ایمن قرار دهید و یا حداقل آنها را دور از دید و یا در داخل دیوار قرار دهید . ورودی های تلفن و کابل اتاق ها محلی خوب برای نفوذ به شبکه شما هستند !!
شامل 21 صفحه Word
دانلود تحقیق امنیت فیزیکی