سياسة الأمن المادي
1. الغرض
وضع متطلبات للحماية المادية لمرافق ومعدات وأصول المعلومات الخاصة بـ [ORGANIZATION] من الوصول المادي غير المصرح به والأضرار والتداخل.
2. النطاق
تنطبق هذه السياسة على جميع المرافق المملوكة أو المؤجرة أو المُدارة من [ORGANIZATION] ومراكز البيانات وغرف الخوادم وأي موقع تُوجد فيه أنظمة المعلومات أو السجلات المادية الخاصة بـ [ORGANIZATION].
3. السياسة
3.1 التحكم في الوصول إلى المرافق
يجب التحكم في الوصول المادي إلى مرافق [ORGANIZATION] من خلال: أنظمة التحكم في الوصول بالبطاقات/بطاقات المفاتيح عند جميع نقاط الدخول وإجراءات تسجيل دخول/خروج الزوار مع متطلبات المرافقة للمناطق غير العامة ومراقبة كاميرات CCTV عند المداخل والمخارج والمناطق الحساسة مع الاحتفاظ بالتسجيلات لمدة لا تقل عن [CUSTOMIZE: 30/90] يوماً.
يجب أن تحتوي المناطق الحساسة (مراكز البيانات وغرف الخوادم وخزائن الشبكة والمكاتب التنفيذية) على قيود وصول إضافية مع تقييد الوصول على الموظفين المصرح لهم تحديداً.
يجب إلغاء تفعيل شارات/بطاقات الوصول خلال [CUSTOMIZE: 24 hours] من انفصال الموظف وجمعها أثناء عملية إنهاء الخدمة.
يجب مراجعة سجلات الوصول المادي على الأقل [CUSTOMIZE: monthly/quarterly] لتحديد الحالات الشاذة.
3.2 أمن مراكز البيانات وغرف الخوادم
يجب حماية مراكز البيانات وغرف الخوادم بـ: التحكم في الوصول المادي متعدد العوامل (بطاقة + رمز PIN أو بصمة بيومترية) وضوابط بيئية (إخماد الحرائق والتدفئة والتهوية وتكييف الهواء واكتشاف المياه) ومصدر طاقة غير منقطع (UPS) وتوليد طاقة احتياطية وإدارة الكابلات لمنع الفصل العرضي وأقفال حوامل المعدات للخوادم التي تحتوي على بيانات سرية أو مقيدة.
يجب الاحتفاظ بسجل زوار لجميع عمليات الوصول غير المنتظمة إلى مراكز البيانات وغرف الخوادم.
لا يُسمح بالطعام أو الشراب أو التدخين في مراكز البيانات أو غرف الخوادم.
3.3 أمن المعدات
يجب تأمين أجهزة الكمبيوتر المحمولة والأجهزة المحمولة مادياً عند تركها دون مراقبة (أقفال الكابلات أو الأدراج/الخزائن المقفلة أو المكاتب المقفلة).
يجب أن يتبع التخلص من المعدات سياسة الاحتفاظ بالبيانات والتخلص منها، مع تطهير أو تدمير وسائط التخزين قبل خروج المعدات من سيطرة [ORGANIZATION].
يجب أن تكون إزالة المعدات من مباني [ORGANIZATION] (للإصلاح أو التخلص أو إعادة التخصيص) مصرحة من [CUSTOMIZE: IT Asset Management/Manager] ومسجلة.
3.4 المكتب والشاشة النظيفة
لا يجوز ترك المستندات الحساسة دون مراقبة على المكاتب أو في المناطق المشتركة. يجب مراعاة سياسة المكتب النظيف في نهاية كل يوم عمل.
يجب قفل شاشات محطات العمل عندما يغادر المستخدم محطة العمل، مع تكوين قفل الشاشة التلقائي بعد [CUSTOMIZE: 5/10] دقائق من عدم النشاط.
يجب مسح ألواح الكتابة وشاشات العرض المشتركة في قاعات الاجتماعات بعد المناقشات التي تتضمن معلومات حساسة.
4. الامتثال
الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.
يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.
5. الإنفاذ
قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.
تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.
6. المراجعة والتنقيح
تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.
يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.
اعتماد السياسة
اعتمد من قبل
المسمى الوظيفي
التاريخ
التحكم في المستند