Schița de curs
Introducere
- Securitatea fizică ca fundament al securității generale
Prezentare generală a practicilor de securitate și întreținere a camerelor de calculatoare
- Standarde pentru centrele de date și camerele de servere
- Studiu de caz
Riscuri de expunere a infrastructurii
- Servere
- Switch-uri
- Routere
- Cabluri
- Stocare
- Alte dispozitive
Cum sunt compromise datele
- Capturarea datelor care circulă prin rețea
- Software de sniffing
- Conectarea la un hub
- Altele
Accesul în camera de servere
- Lacăte
- Chei
- Coduri de acces
- Registru de acces
Autorizare
- Politici și proceduri
- Acces prin card
- Formular de cerere
- Aprobări
Sisteme de acces electronic
- Autentificare
- Card inteligent
- Token
- Scanare biometrică
- Politici de expirare a parolelor
Aspectul și designul camerei de calculatoare
- Încălzire, ventilație și aer condiționat (HVAC)
- Uși, ferestre și pereți
- Sisteme electrice
- Sisteme de pardoseală ridicată
- Sisteme de cabinet pentru servere
- Cabluri
- Alarme
Evaluarea vulnerabilităților
- Evaluarea aspectului fizic
- Inventarierea dispozitivelor
- Temperatura
- Trafic
- Utilizarea calculatorului ca spațiu de birou
- Fumat, mâncat și băut
Supraveghere
- Monitorizare continuă
- Plasarea camerelor
- Detectare de mișcare
- Opțiuni de notificare
Gestionarea și întreținerea hardware-ului
- Stații de lucru
- Servere montate în rack
- Blocarea carcaselor
- Dispozitive portabile
Sisteme de backup
- Recuperare în caz de dezastru
- Făcând dispozitivele de stocare inaccesibile
Imprimante
- Memorie integrată
- Fierăstoare de hârtie
Comunicare și lucru în echipă
- Comunicarea obiectivelor politicilor de securitate
- Obținerea sprijinului conducerii
- Implicarea membrilor echipei
Urmărire și evaluare
- Măsurarea eficienței implementării securității
- Analizarea efectelor în timp
- Închiderea lacunelor
Menținerea la zi
- Resurse pentru securitatea fizică
Rezumat și concluzii
Cerințe
- Înțelegerea conceptelor generale de securitate a rețelei și cibersecuritate
- Experiența în gestionarea camerelor de calculatoare este utilă
Publicul țintă
- Profesioniști în securitate
- Ingineri de rețele și hardware
- Tehnicieni
- Manageri de facilități
- Administratori de sisteme
Mărturii (4)
Configurarea raportului și a regulilor.
Jack - CFNOC- DND
Curs - Micro Focus ArcSight ESM Advanced
Tradus de catre o masina
învățând despre Basel
Daksha Vallabh - Standard Bank of SA Ltd
Curs - Basel III – Certified Basel Professional
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina
Optimizarea riscului este mai clară decât celelalte subiecte
Munirah Alsahli - GOSI
Curs - CGEIT – Certified in the Governance of Enterprise IT
Tradus de catre o masina