Organisaties moeten fysieke beveiligingsperimeters voor informatieverwerkingsfaciliteiten instellen en gebruiken om informatie en bijbehorende activa te beveiligen. Fysieke beveiligingsperimeters dienen om onbevoegde fysieke toegang te voorkomen en om de waardevolle activa van de organisatie te beschermen tegen mogelijke schade of verstoring. Externe constructies zoals daken, muren, plafonds en vloeren moeten stevig zijn. Externe deuren moeten worden beveiligd met controlemechanismen zoals tralies, alarmen en sloten.






Organisaation turva-alueille ei pääse huomaamatta, vaan tilat on suojattu asianmukaisella kulunvalvonnalla. Vain luvan saaneet henkilöt pääsevät turva-alueille.






Organisaation toimitiloja sekä laitteiden käyttöympäristöjä suojataan aktiivisesti vartioinnilla.






Pääsy alueille, joissa käsitellään tai varastoidaan luottamuksellista tietoa, olisi rajoitettava vain valtuutettuihin yksilöihin toteuttamalla asianmukainen pääsynhallinta, esim. käyttämällä kaksivaiheista todentamismekanismia, kuten kulkukorttia ja tunnuslukua.






Turvallisuushenkilöstö käyttää kameravalvontaa luvattoman pääsyn, sabotaasin tai muiten hälytysten todentamiseksi organisaation toimitiloissa.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)