حماية المساحات المادية
| English | العربية |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | سياسة المكتب النظيف |
| bollards/ˈbɒlɑːdz/ | الأعمدة |
| card readers/kɑːd ˈriːdəz/ | قارئات البطاقات |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | مدخل تحكم في الوصول |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | مزود طاقة غير منقطع |
ضوابط إدارية أولاً
- تدريب الوعي الأمني يُعلّم الموظفين عدم فتح الأبواب للأجانب.
- سياسة أمن محطات العمل تتطلب قفل الأجهزة، وسياسة المكتب النظيف.
- القواعد تكلف قليلاً وتوقف العديد من الهجمات.
الضوابط الفيزيائية تقوي المبنى
- الأسوار والأبواب والأعمدة الواقية (bollards) تردّ الوصول؛ الأقفال تحمي الأبواب.
- قارئات البطاقات تسجل وتحدّ من الدخول.
- موزع التحكم في الوصول (access control vestibule) (حجرة مفرغة ذات بابين مزدوجين) يمنع التسرب خلف الآخرين.
ضبط إداري أم ضبط مادي؟
الضوابط الإدارية هي قواعد وسياسات؛ الضوابط المادية هي أشياء تحرس المكان.
صندوق هوائي ذو بابين يسمح بمرور شخص واحد في كل مرة هو...
مدخل تحكم في الوصول يمنع التسلل.
أي ضابط يحافظ على تشغيل الجهاز أثناء انقطاع الكهرباء؟
مصدر طاقة لا انقطاع يوفر طاقة احتياطية.
تعطيل منافذ ____ يمنع الأقراص الخارجية من تحميل البرمجيات الخبيثة.
تعطيل منافذ USB يمنع أقراص البرمجيات الخبيثة.
أي منها ضوابط مادية؟ (اختر الكل)
سياسة كلمات المرور إدارية، وليست مادية.
الحفاظ على استمرار الطاقة
- تعطيل منافذ USB يحظر وحدات التخزين الخبيثة.
- مصدر طاقة غير منقطع (UPS) يحافظ على تشغيل الأجهزة عند انقطاع الكهرباء.
- طابق تكلفة الضابط مع شدة المخاطرة.
الأقفال والكاميرات بلا فائدة إذا دعّى الموظفون الأبواب أو سمحوا للأجانب بالدخول. التكنولوجيا تعمل جنباً إلى جنب مع الموظفين المدربين — ولهذا يأتي تدريب الوعي الأمني أولاً.
التدريب على الوعي الأمني هو ضبط إداري.
التدريب هو قاعدة/سياسة = إداري.
يتميز موزع التحكم في الوصول ببابين: يجب إغلاق الباب الأول وقفله قبل فتح الثاني. لا يمكن لشيء واحد العبور في نفس الوقت، لذا لا يستطيع المهاجم التسلل خلف الموظف — مما يلغي فرصة التسرب خلف الآخرين بشكل متعمد.
احمِ المساحات الفيزيائية بضوابط إدارية (التدريب، سياسات محطة العمل والمكتب النظيف) وضوابط فيزيائية (أقفال، أسوار، أعمدة واقية، قارئات بطاقات، موزعات التحكم في الوصول، منافذ USB المعطلة، مصدر طاقة غير منقطع). قدّم الأولوية بمطابقة التكلفة مع شدة المخاطرة.