NIST Cybersecurity Framework

Vaatimuksen kuvaus

Fyysistä pääsyä omaisuuteen hallitaan ja suojataan

Kuinka täyttää vaatimus

PR.AC-2: Physical access control

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.2: Kulunvalvonta

ISO 27001

F04: Kulkuoikeuksien hallinta

Katakri

PR.AC-2: Physical access control

NIST

FYY-04: Tiedon säilytys

Julkri

FYY-05.5: Turvallisuusalue - Vierailijat

Julkri

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Vierailijaohjeet ja -loki

1. Tehtävän vaatimuskuvaus

Vierailijat pääsevät turva-alueille ainoastaan luvan kanssa, asiallisesti tunnistettuina ja heidän pääsyoikeutensa on rajattu ainoastaan tarvittaviin tiloihin. Kaikki vierailut kirjataan vierailijalokiin. Lisäksi henkilöstöä on ohjeistettu turvalliseen toimintaan vierailuihin liittyen.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.1: Fyysinen turva-alue

ISO 27001

11.1.2: Kulunvalvonta

ISO 27001

F04: Kulkuoikeuksien hallinta

Katakri

6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus

Omavalvontasuunnitelma

PR.AC-2: Physical access control

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Fyysisen pääsyn valvonta rakennuksiin, toimistoihin ja muihin toimipaikkoihin

1. Tehtävän vaatimuskuvaus

Organisaation turva-alueille ei pääse huomaamatta, vaan tilat on suojattu asianmukaisella kulunvalvonnalla. Vain luvan saaneet henkilöt pääsevät turva-alueille.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.1: Fyysinen turva-alue

ISO 27001

PR.AC-2: Physical access control

NIST

DE.CM-2: The physical environment monitoring

NIST

FYY-07.6: Turva-alue - tunkeutumisen ilmaisujärjestelmät - TL III

Julkri

7.1: Physical security perimeters

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Vartiointipalvelut kiinteistöissä

1. Tehtävän vaatimuskuvaus

Organisaation toimitiloja sekä laitteiden käyttöympäristöjä suojataan aktiivisesti vartioinnilla.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.1: Fyysinen turva-alue

ISO 27001

11.1.3: Toimistojen, tilojen ja laitteistojen suojaus

ISO 27001

PR.AC-2: Physical access control

NIST

DE.CM-2: The physical environment monitoring

NIST

FYY-03: Tiedon käsittely

Julkri

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Vahva tunnistus erittäin luottamuksellisen tiedon käsittely- tai varastointialueille

1. Tehtävän vaatimuskuvaus

Pääsy alueille, joissa käsitellään tai varastoidaan luottamuksellista tietoa, olisi rajoitettava vain valtuutettuihin yksilöihin toteuttamalla asianmukainen pääsynhallinta, esim. käyttämällä kaksivaiheista todentamismekanismia, kuten kulkukorttia ja tunnuslukua.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Kiinteistöjen turvallisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

11.1.1: Fyysinen turva-alue

ISO 27001

PR.AC-2: Physical access control

NIST

DE.CM-2: The physical environment monitoring

NIST

7.1: Physical security perimeters

ISO 27001

7.4: Physical security monitoring

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Kameravalvonta kiinteistöissä

1. Tehtävän vaatimuskuvaus

Turvallisuushenkilöstö käyttää kameravalvontaa luvattoman pääsyn, sabotaasin tai muiten hälytysten todentamiseksi organisaation toimitiloissa.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus