Сетевые и телефонные аппаратные комнаты
Правило: Кабинеты, аппаратные и подсобные помещения, в которых располагаются сетевые устройства, телефонные щиты и прочее телекоммуникационное оборудование, должны находиться под постоянным контролем.
Аргументация и примечания: Доступ в такие помещения должны иметь только лица со специальными привилегиями. Сотрудники внешних компаний – поставщиков аппаратуры или провайдеров, – прежде чем получить доступ к аппаратным комнатам, должны быть идентифицированы в соответствии с правилами, установленными отделом, ответственным за информационную безопасность. Несанкционированный доступ к телефонным линиям, коммутаторам, мостам, концентраторам и другой сетевой аппаратуре может привести к взлому компьютерной защиты компании.