נוהל: אזורי טעינה ופריקה A11.1.6

מטרה

מטרת הנוהל היא להבטיח כי אזורי טעינה ופריקה בארגון יהיו מאובטחים מפני גישה בלתי מורשית, על מנת למנוע חשיפה או גניבת נכסי מידע.

תחום יישום

הנוהל חל על כל אזורי הטעינה ופריקה בארגון, לרבות חדרים, מחסנים ושטח פתוח.

הגדרות

• אזור טעינה ופריקה: אזור המשמש לטעינה ופריקה של ציוד או חומרים.
• גישה בלתי מורשית: גישה לאזור מאובטח על ידי אדם שאינו מורשה.

אחריות

הנהלה:

• אחראית על קביעת מדיניות לאזורי טעינה ופריקה בארגון.
• אחראית על אספקת המשאבים הדרושים ליישום מדיניות לאזורי טעינה ופריקה בארגון.
• אחראית על מעקב אחר ביצוע מדיניות לאזורי טעינה ופריקה בארגון.

ממונה אבטחת מידע:

• אחראי על יישום מדיניות לאזורי טעינה ופריקה בארגון.
• אחראי על ניהול תהליך יישום מדיניות לאזורי טעינה ופריקה בארגון.

מנהלי מחלקות:

• אחראים על יישום מדיניות לאזורי טעינה ופריקה במחלקות שלהם בהתאם להנחיות הממונה על אבטחת המידע.

עובדים:

• אחראים על עמידה במדיניות לאזורי טעינה ופריקה.

תהליך

1. קביעת מדיניות לאזורי טעינה ופריקה

הנהלת הארגון תקבע מדיניות לאזורי טעינה ופריקה, אשר תכלול את הנושאים הבאים:

• הגדרות של אזורי טעינה ופריקה.
• תהליך אישור כניסה לאזורי טעינה ופריקה.
• אמצעי אבטחה פיזיים לאזורי טעינה ופריקה.
• נהלים לטיפול באירועי חירום באזורי טעינה ופריקה.

2. יישום מדיניות לאזורי טעינה ופריקה

מדיניות לאזורי טעינה ופריקה תיושם בארגון בהתאם להנחיות הממונה על אבטחת המידע.

3. ניהול מדיניות לאזורי טעינה ופריקה

מדיניות לאזורי טעינה ופריקה תשמר בהתאם להנחיות הממונה על אבטחת המידע.

הנחיות נוספות

• החברה תבצע ביקורות תקופתיות על תהליך יישום מדיניות לאזורי טעינה ופריקה.