Physical Security
Zutrittskontrolle
Physische Zugangskontrolle nach ISO 27001 A.11.1: Sicherheitszonen, Authentisierungsverfahren, Besuchermanagement.
Sicherheitszonen
Öffentlich
Eingangsbereich, Besucherzone. Kein Zugang zu IT-Systemen
Intern
Bürobereiche, Besprechungsräume. Zutritt mit Transponder
Hochsicher
Rechenzentrum, Technik. Zutritt mit 2-Faktor + Protokollierung
Authentisierungsverfahren
- · Transponder / RFID — Standard-Mitarbeiter
- · Transponder + PIN — Hochsicherheitszonen
- · Biometrie — Rechenzentrum, Archiv
- · Besucherausweis mit Zeitfenster
Besuchermanagement
- · Voranmeldung durch Mitarbeiter
- · Ausweispflicht und Empfangspflicht
- · Zeitlich begrenzter Besucherausweis
- · Begleitung in Hochsicherheitszonen