19 / 94
17
Kullanılmayan güvenli alanlar kilitlenir ve düzenli olarak kontrol edilir.
Kötü niyetli girişimlere engel olmak için güvenli bölgelerde yapılan çalışmalara nezaret
edilir.
Bilgilerin bulunduğu alanlar ile diğer çalışma alanları ve yetkisiz kişilerin tesislere gire-
bileceği noktalar birbirinden ayrıştırılır.
Ekipman Yerleşimi ve Koruması
Ekipman yerleşimi yapılırken çevresel tehditler ve yetkisiz erişimden kaynaklanabile-
cek zararların asgari düzeye indirilmesine çalışılır.
Kritik veri içeren araçlar yetkisiz kişiler tarafından gözlenemeyecek şekilde yerleştirilir.
Özel koruma gerektiren donanım izole edilir.
Nem ve sıcaklık gibi parametreler izlenir.
Hırsızlık, yangın, duman, patlayıcılar, su, toz, sarsıntı, kimyasallar, elektromanyetik
radyasyon, sel, yıldırım gibi potansiyel tehditlerden kaynaklanan riskleri düşürücü
kontroller uygulanır.
Bilgi işlem araçlarının yakınında yeme ve içme konularını düzenleyen kurallar bulunur.
Destek Hizmetleri
Elektrik, su, kanalizasyon ve iklimlendirme sistemleri, destekledikleri bilgi işlem dairesi
için yeterli düzeyde olmalıdır.
Elektrik şebekesine yedekli bağlantı, kesintisiz güç kaynağı gibi önlemler ile ekipman-
ları elektrik arızalarından koruyacak tedbirler alınır.
Su bağlantısı ve iklimlendirme, yangın söndürme sistemlerini destekleyecek düzeyde
olmalıdır.
Acil durumlarda iletişimin kesilmemesi için servis sağlayıcıdan iki bağımsız hat alınır.
Mali Müşavirlik Firması bu konuda yasal yükümlülüklerini yerine getirir.
Kablolama Güvenliği
Güç ve iletişim kablolarının fiziksel etkilere ve dinleme faaliyetlerine karşı korunması
için önlemler alınır.