資訊安全從實體開始：安全的辦公室、房間及設施 在資訊安全管理中，實體控制措施常被視為第一道防線，特別是在辦公室、房間及設施的保全方面，這些場所可能存放著組織的核心資訊資產。根據 ISO 27002:2022 條文7.3，我們需要設計有效的實體安全措施，以防止未經授權的進入或破壞。以下以3C公司為例，說明如何落實這些規範。
案例背景：3C公司實體安全的挑戰
3C公司作為一家中小企業，其總部位於市中心的辦公大樓中，由於缺乏實體安全規劃，經常面臨外來訪客未經許可進入內部敏感區域的問題。此外，公司內部的關鍵資訊設施曾因無遮蔽措施，導致外界從窗戶窺視到機密資訊，威脅到營運安全。
實體安全提升策略
- 隱蔽設施位置 根據條文7.3的指引，3C公司採取低調的建築設計，避免在建築外部展示公司標誌，並移除室內設施中可被外部窺視的機密資訊。
- 設置多層安全屏障 公司在進入敏感區域前，設置多層門禁控制，包括生物特徵識別與訪客身份驗證。所有訪客須由內部員工陪同，並佩戴明顯的訪客識別卡。
- 優化內部設施配置 針對條文中提到的「電磁屏蔽」，3C公司在核心伺服器室加裝電磁防護牆，防止資料洩露。此外，更新內部通訊錄，確保未經授權者無法取得敏感資訊的位置。
