Protection des espaces physiques
| English | Français |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | politique de bureau propre |
| bollards/ˈbɒlɑːdz/ | bâtons d'arrêt |
| card readers/kɑːd ˈriːdəz/ | lecteurs de cartes |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | vestibule de contrôle d'accès |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | alimentation sans interruption |
Contrôles manageriaux en premier
- La formation à la sensibilisation à la sécurité enseigne au personnel à ne pas laisser entrer des inconnus avec sa carte.
- Une politique de sécurité des postes de travail exige de verrouiller les appareils et une politique de bureau propre 清桌政策.
- Les règles coûtent peu et arrêtent de nombreuses attaques.
Les contrôles physiques sécurisent le bâtiment
- Clôtures, portails et bollards 防撞柱 dissuadent l'accès ; les serrures protègent les portes.
- Les lecteurs de cartes 读卡器 enregistrent et restreignent l'entrée.
- Un vestibule de contrôle d'accès 门禁前室 (un sas à double porte) empêche le piggybacking.
Contrôle managérial ou contrôle physique ?
Les contrôles managérials sont des règles et politiques ; les contrôles physiques sont des objets qui protègent l'espace.
Un sas à deux portes qui ne laisse passer qu'une personne à la fois est un(e)...
Un vestibule de contrôle d'accès empêche le piggybacking.
Quel contrôle maintient un appareil en marche lors d'une coupure de courant ?
Un UPS fournit une alimentation de secours.
Désactiver ____ ports bloque les disques externes chargés de malware.
Désactiver les ports USB bloque les disques malveillants.
Quels sont des contrôles physiques ? (Choisissez tous)
Une politique de mot de passe est managériale, pas physique.
Maintenir l'alimentation électrique
- Désactiver les ports USB bloque les supports malveillants.
- Un onduleur (UPS) 不间断电源 maintient les appareils en marche lors d'une coupure.
- Adaptez le coût d'un contrôle à la gravité du risque.
Les serrures et caméras sont inutiles si le personnel laisse des portes entrouvertes ou fait entrer des inconnus avec sa carte. La technologie ne fonctionne qu'aux côtés de personnes formées — c'est pourquoi la formation à la sensibilisation à la sécurité vient en premier.
La formation à la sensibilisation à la sécurité est un contrôle managérial.
La formation est une règle/politique = managérial.
Un vestibule de contrôle d'accès possède deux portes : la première doit se fermer et se verrouiller avant que la seconde n'ouvre. Une seule personne peut passer à la fois, donc un attaquant ne peut pas glisser derrière un employé — cela élimine le piggybacking par conception.
Protégez les espaces physiques avec des contrôles manageriaux (formation, politiques de poste de travail et de bureau propre) et physiques (serrures, clôtures, bollards, lecteurs de cartes, vestibules de contrôle d'accès, ports USB désactivés, onduleur). Priorisez en adaptant le coût à la gravité du risque.