Mesures : Physique

Les mesures sur les lieux et les objets : qui peut entrer dans le bâtiment, où se trouvent les équipements, ce qui arrive à un ordinateur portable quand il est mis au rebut, et ce qui reste sur un bureau la nuit. Les petites entreprises supposent souvent que cela ne les concerne pas, et celles qui sont réellement hors périmètre doivent être argumentées plutôt qu'ignorées.

• A.7.1Définir la limite physique que vous protégez
• A.7.2Contrôler qui franchit la porte
• A.7.3Sécuriser les locaux eux-mêmes
• A.7.4Surveiller les locaux contre les intrusions
• A.7.5Se prémunir de l'incendie, de l'eau et du reste
• A.7.6Règles de travail en zone protégée
• A.7.7Ne rien laisser de sensible sur les bureaux ni les écrans
• A.7.8Placer les équipements là où ils sont en sécurité
• A.7.9Protéger les équipements sortis des locaux
• A.7.10Gérer disques, clés et supports amovibles
• A.7.11Dépendre sereinement de l'électricité, du froid et de l'eau
• A.7.12Protéger le câblage électrique et réseau
• A.7.13Entretenir les équipements pour qu'ils continuent de fonctionner
• A.7.14Effacer les équipements avant réforme ou réemploi

Chaque mesure ici demande une décision d'applicabilité et une justification dans votre déclaration d'applicabilité, y compris celles que vous excluez. Ce que coûte la certification, et quels chapitres StandardOS couvre.