Entering and accessing information

Entering and accessing information systems to any degree within any organization must be
controlled. What’s more, it is necessary to understand what is allowed and what is not;
if those parameters are clearly defined, the battle is half won. Not every building is a highsecurity
facility, so it’s understandable that some of the following items might not apply to
your organization; however, there should be a good, clear reason as to why they don’t. Here
are sample questions to consider: [25]
• Are policies and procedures developed and implemented that address allowing
authorized and limiting unauthorized physical access to electronic information
systems and the facility or facilities in which they are housed?
• Do the policies and procedures identify individuals (workforce members, business
associates, contractors, etc.) with authorized access by title and/or job function?
• Do the policies and procedures specify themethods used to control physical access, such
as door locks, electronic access control systems, security officers, or video monitoring?
The facility access controls standard has four implementation specifications [26]:

ผลลัพธ์ (ไทย) 1:

การป้อน และการเข้าถึงสารสนเทศระดับต่าง ๆ ภายในองค์กรต้องเป็นควบคุม แก่ จำเป็นต้องเข้าใจสิ่งที่อนุญาตและสิ่งใดไม่ใช่ถ้าพารามิเตอร์เหล่านั้นมีกำหนดอย่างชัดเจน การต่อสู้จะชนะ ครึ่ง อาคารไม่มีการ highsecurityสินเชื่อ ดังนั้นจึงเข้าใจว่า บางรายการต่อไปนี้อาจไม่สามารถใช้กับองค์กรของคุณ อย่างไรก็ตาม ควรมีเหตุผลดี ชัดเจนว่าทำไมพวกเขาไม่ ที่นี่มีตัวอย่างคำถามเพื่อพิจารณา: [25]•เป็นนโยบาย และขั้นตอนพัฒนา และดำเนินการให้ที่อยู่ได้รับอนุญาต และข้อจำกัดทางกายภาพการเข้าถึงข้อมูลอิเล็กทรอนิกส์ระบบ และสิ่งอำนวยความสะดวก หรือสิ่งอำนวยความสะดวกในการที่เอนหรือไม่•ทำนโยบาย และขั้นตอนระบุบุคคล (บุคลากรสมาชิก ธุรกิจสมาคม ผู้รับเหมา ฯลฯ) ถึงได้รับอนุญาตโดยชื่อและ/หรืองานฟังก์ชันหรือไม่•ทำนโยบาย และขั้นตอนระบุ themethods ที่ใช้ในการควบคุมการเข้าถึงทางกายภาพ เช่นเป็นระบบล็อคประตู เข้าอิเล็กทรอนิกส์ควบคุมระบบ เจ้าหน้าที่รักษาความปลอดภัย หรือตรวจสอบวิดีโอสิ่งอำนวยความสะดวกการเข้าควบคุมมาตรฐานมีรายละเอียดงานสี่ [26]:

ผลลัพธ์ (ไทย) 2:

เข้าสู่ระบบและการเข้าถึงข้อมูลในระดับใด ๆ ภายในองค์กรใด ๆ จะต้องมีการ
ควบคุม มีอะไรเพิ่มเติมก็เป็นสิ่งจำเป็นที่จะเข้าใจสิ่งที่ได้รับอนุญาตและสิ่งที่ไม่;
ถ้าพารามิเตอร์เหล่านั้นจะถูกกำหนดไว้อย่างชัดเจน, การต่อสู้จะได้รับรางวัลครึ่งหนึ่ง อาคารไม่ได้ทุก highsecurity
สิ่งอำนวยความสะดวกอื่น ๆ ก็เข้าใจว่าบางส่วนของรายการต่อไปนี้อาจจะไม่ได้นำไปใช้กับ
องค์กรของคุณ; แต่ควรจะมีดีเหตุผลที่ชัดเจนว่าทำไมพวกเขาไม่ได้ นี่
เป็นตัวอย่างคำถามที่จะต้องพิจารณา: [25]
•มีนโยบายและขั้นตอนการพัฒนาและดำเนินการที่อยู่ช่วยให้
ผู้มีอำนาจและการ จำกัด การเข้าถึงทางกายภาพไม่ได้รับอนุญาตข้อมูลอิเล็กทรอนิกส์
? ระบบและสิ่งอำนวยความสะดวกหรือสิ่งอำนวยความสะดวกในการที่พวกเขามีอยู่
•ทำนโยบายและขั้นตอนการระบุตัวบุคคล (สมาชิกแรงงานธุรกิจ
ร่วมผู้รับเหมา ฯลฯ ) ที่มีการเข้าถึงที่ได้รับอนุญาตตามชื่อและ / หรือฟังก์ชั่นงาน
•ทำนโยบายและขั้นตอนระบุ themethods ที่ใช้ในการควบคุมการเข้าถึงทางกายภาพเช่น
เป็นล็อคประตูระบบควบคุมการเข้าถึงอิเล็กทรอนิกส์, เจ้าหน้าที่รักษาความปลอดภัย, ? หรือการตรวจสอบวิดีโอ
เข้าถึงสิ่งอำนวยความสะดวกการควบคุมมาตรฐานมีสี่รายละเอียดการดำเนินการ [26]:

ผลลัพธ์ (ไทย) 3:

การป้อนและการเข้าถึงระบบข้อมูลใดองศาภายในองค์กรใดต้อง
ควบคุม อะไรอีกล่ะ มันเป็นสิ่งจำเป็นที่จะเข้าใจสิ่งที่จะได้รับอนุญาตและสิ่งที่ไม่ ;
ถ้าพารามิเตอร์ที่กำหนดไว้อย่างชัดเจน การต่อสู้ เป็นครึ่งหนึ่งของวอน ไม่ทุกอาคารเป็น highsecurity
สิ่งอำนวยความสะดวก ดังนั้นจึงเข้าใจว่า บางส่วนของรายการต่อไปนี้ไม่อาจนำไปใช้กับ
องค์กรของคุณ อย่างไรก็ตามควรจะมีที่ดี ชัดเจน เหตุผลว่าทำไมพวกเขาไม่ได้ ที่นี่มีตัวอย่างคำถามที่ต้องพิจารณา :
[ ]
- 25 มีนโยบายและกระบวนการพัฒนาใช้กับที่อยู่ให้อนุญาตและไม่ได้รับอนุญาต
การเข้าถึงทางกายภาพกับข้อมูลอิเล็กทรอนิกส์
ระบบและสถานที่หรือสิ่งอำนวยความสะดวกที่พวกเขาอยู่ ?
- ทำนโยบายและวิธีการที่ระบุบุคคล ( แรงงานสมาชิก ธุรกิจ
Associates , ผู้รับเหมา , ฯลฯ ) ด้วยการอนุญาตการเข้าถึงโดยชื่อและ / หรือฟังก์ชันงาน
- ทำนโยบายและวิธีการที่ระบุวิธีการที่ใช้ในการควบคุมการเข้าถึงทางกายภาพ เช่น
เป็นประตูล็อค , การควบคุมการเข้าถึงระบบอิเล็กทรอนิกส์ เจ้าหน้าที่รักษาความปลอดภัย หรือ การตรวจสอบวิดีโอ ?
สถานที่ที่มีการกำหนดมาตรฐานการควบคุมการเข้าถึงสี่ [ 26 ] :