Aneks A, deo 14: A.7.8–7.9 i A.7.11–7.13 — Zaštita opreme

Četrnaesti deo serije o Aneksu A. Sa prostora prelazimo na pojedinačne uređaje — gde stoje, kako se štite kad izađu iz kancelarije, i šta se dešava kad im zatreba popravka. Napomena: A.7.10 i A.7.14 namerno nisu ovde — obrađujemo ih zajedno u sledećem delu, posvećenom medijima za skladištenje.

Šta ove kontrole traže

A.7.8 — Postavljanje i zaštita opreme. Oprema treba da bude bezbedno postavljena i zaštićena — gde fizički stoji, ne samo da li je zaključana.

A.7.9 — Bezbednost sredstava van prostorija. Sredstva koja izlaze iz prostorija firme — laptopovi, telefoni — treba da budu zaštićena i van kancelarije.

A.7.11 — Prateće instalacije. Objekti za obradu informacija treba da budu zaštićeni od prekida u napajanju i drugih prekida uzrokovanih problemima u pratećim instalacijama — struja, internet, i slično.

A.7.12 — Bezbednost kablova. Kablovi koji nose struju, podatke ili prateće informacione usluge treba da budu zaštićeni od presretanja, ometanja ili oštećenja.

A.7.13 — Održavanje opreme. Oprema treba da bude ispravno održavana, kako bi se očuvala dostupnost, integritet i poverljivost informacija.

Zašto su ove kontrole bitne

Oprema nosi rizik na dva različita mesta — dok je u kancelariji, i dok nije. Ovih pet kontrola pokriva oba: kako je oprema fizički postavljena i održavana unutar firme, i šta joj se dešava kad je zaposleni ponese sa sobom ili je preda na servisiranje.

Primer iz prakse

A.7.8, monitor okrenut na pogrešnu stranu: agencija je primetila da je monitor na recepciji bio okrenut tako da su klijenti koji čekaju u čekaonici mogli, ako bi pogledali, da vide deo ekrana sa podacima o drugim klijentima. Rešenje nije zahtevalo nikakvu tehnologiju — samo premeštanje monitora pod drugim uglom, tako da bude okrenut ka zidu, ne ka čekaonici.

A.7.9, pravilo za laptop van kancelarije: za zaposlene koji rade od kuće u skladu sa pravilima opisanim u delu serije o radu na daljinu, agencija je dodala i konkretno pravilo o fizičkoj zaštiti samog uređaja — laptop se nikad ne ostavlja vidljiv u automobilu, čak ni na kratko, i uvek se nosi u torbi koja ne izgleda upadljivo kao torba za laptop kad se koristi javni prevoz.

A.7.11, dva sloja pripreme: pored UPS uređaja za lokalni server, opisanog u prethodnom delu serije kao odgovor na nestanak struje, agencija je dodala i rezervnu opciju za internet konekciju — mobilni hotspot dostupan koordinatorki, s obzirom da ceo rad zavisi od pristupa cloud platformi, a ne samo od struje.

A.7.12, kratko, jer ovde nema mnogo za reći: za malu kancelariju sa nekoliko računara, ova kontrola se svodi na osnovni red — mrežni kablovi nisu razvučeni preko prolaza gde bi mogli da se oštete ili predstavljaju opasnost za spoticanje, i nisu lako dostupni posetiocima u čekaonici. Za firmu ove veličine, ovo je jedna od retkih kontrola gde je odgovor jednostavno „održavajte red", bez potrebe za dubljom analizom.

A.7.13, briga pre popravke: kad je jedan laptop trebalo poslati na spoljni servis zbog kvara, agencija je prvo proverila da li se sa njega mogu privremeno ukloniti lokalno sačuvani klijentski fajlovi, umesto da se laptop, sa svim podacima kakvi jesu, jednostavno preda servisu. Vođena je i kratka beleška o tome kada je uređaj poslat, gde, i šta je urađeno pre predaje.

Gde se dokumentuje

Za sve pet kontrola dovoljne su kratke, praktične beleške, često u okviru šire tematske politike o fizičkoj bezbednosti — koji uređaji postoje, gde se nalaze, i koja pravila važe za rad van kancelarije. A.7.13 dodatno se dokumentuje kroz kratak zapisnik o servisiranju opreme, sličan zapisima o drugim promenama opisanim u klauzuli 6.3.

Najčešća greška

Najčešća greška kod A.7.8 je razmišljanje o postavljanju opreme isključivo iz ugla udobnosti ili estetike, bez razmišljanja o tome ko sve može da vidi ekran. Kod A.7.9, greška je pretpostavka da je uređaj bezbedan samo zato što ima lozinku, bez ijednog pravila o fizičkoj zaštiti dok je van kancelarije. Kod A.7.11, česta greška je priprema samo za jednu vrstu prekida — obično struju — dok se druge, podjednako verovatne prekide, poput gubitka internet konekcije, potpuno zanemaruju. Kod A.7.13, najčešća i najskuplja greška je predaja opreme na servis bez ijedne provere šta se na njoj nalazi — podaci klijenata mogu tako da završe u rukama nekoga van firme, bez ikakve zle namere, samo iz nepažnje.

Šta sledi

Sledeći deo serije ide na kontrole A.7.10 i A.7.14 — medije za skladištenje i bezbedno odlaganje, poslednji deo poglavlja A.7 pre nego što pređemo na tehnološke kontrole, poglavlje A.8.