Fizikai hozzáférés mintaszakaszok

Fizikai hozzáférés. A Szolgáltató lehetőséget biztosít az Operátori szolgálat segítségével az Előfizetők vagy Igxxxxxx xzámára, hogy minden nap 0-24 órában a szerverek személyes fizikai hozzáféréséhez. Fizikai hozzáférés definiált esetei: ▪ Új eszköz vagy alkatrész cseréje, szükséges hozzáférési jogosultság: Szerelés adatközpontban, Eszközt bevihet ▪ Eszköz kivitele, szükséges hozzáférési jogosultság: Szerelés adatközpontban, Eszközt elvihet

Fizikai hozzáférés. A Távoli kulcsmenedzsment szolgáltató védi a szolgáltatás nyújtásában részt vevő eszközeit és berendezéseit a jogosulatlan fizikai hozzáféréstől az eszközök manipulálásának megakadályozása érdekében. A Távoli kulcsmenedzsment szolgáltató biztosítja, hogy: • az Adatközpontba történő minden belépés regisztrálásra kerül; • az Adatközpontba csak két – bizalmi szerepkört betöltő, erre feljogosított – munkatárs egyidejű azonosítása után lehet belépni, legalább az egyik munkatársnak rendszer- adminisztrátornak kell lennie; • az önálló jogosultsággal nem rendelkező személyek csak indokolt esetben, a szükséges ideig tartózkodhatnak a gépteremben megfelelő jogosultságú kísérő személyzettel; • a belépési logokat folyamatosan archiválják és legalább hetente megvizsgálják. Az eszközök aktivizáló adatai (jelszavak, PIN kódok) a géptermen belül sem tárolhatók nyílt formában. Jogosulatlan személyek jelenlétében: • a bizalmas adatokat tartalmazó adathordozókat fizikailag elzárva tartják; • a bejelentkezett terminálokat nem hagyják felügyelet nélkül; • nem végeznek olyan munkafolyamatot, amely során bizalmas adat felfedésre kerülhet. A gépterem elhagyásakor az adminisztrátornak ellenőriznie kell, hogy: • az Adatközpont minden berendezése megfelelően biztonságos üzemállapotban van; • egyetlen terminálon sem maradt bejelentkezve; • a fizikai tároló eszközök megfelelően be lettek zárva; • a fizikai védelmet biztosító rendszerek, berendezések megfelelően működnek; • a riasztó rendszer aktiválva lett. A rendszeres fizikai biztonsági vizsgálatokat kijelölt felelősök végzik. A vizsgálatok eredményét megfelelő naplóbejegyzésekben rögzítik.