Previous
Next Top Detailed TOC
Last Update: 08 Jun 2000
Previous
Next Top Detailed TOC
Last Update: 08 Jun 2000
이 문서는 물리적 보안에 대한 자세한 연구를 위한 것은 아니고, 컴퓨터 관련된 이슈들을 요약해 열거한 것이다.
서버실은 반드시 잠겨져 있어야 하며, 가능하다면 전자 카드에 의한 접근을 이용한다.(감사목록). 민감한 컴퓨터들에 대해 Van Eck 전자파 도청으로부터의 보호를 고려한다.
(Van Eck 전자파/ TEMPEST 에 의한 스누핑에 대한 보호 도 참조).
전자기적 파동으로부터의 시스템 보호를 고려한다.
서버실은 반드시 잠겨져 있어야 하며, 가능하다면 전자 카드에 의한 접근을 이용한다.(감사목록). 아주 소수의 사람들만 접근할 수 있도록 한다. 건물은 보안 인력에 의해 24 시간 x 7일 감시되어야 한다. 서버실에의 접근은 비디오로 녹화되도록 한다. 전원차단, 절도, 홍수, 폭발,지진(필요한 경우) 등의 사건에 대비하기 위한 비상계획이 있어야 한다. '99 년 11월, SecurityPortal 에서 원격 서버실 보안에 대한 기사를 냈다 http://securityportal.com/direct.cgi?/coverstory19991115.html. 위에 열거된 것보다 추가된 자료가 있다.
정보의(서류, 디스켓, 테이프, 컴퓨터..) 운반과 관련 대중,개인,회사 운송수단 사용에 대한 회사의 정책은 무엇인가?
백업 매체는 잠겨진 금고나 잠겨진 방안에 보관되어야 한다.
정기적인 백업은 (적어도 한달에 한번) 사이트에서 떨어진 곳에 보관되어야 한다.
백업은 안전한 방법으로만 운반되어야 한다 (현금 수송처럼).
플로피 및 이동 착탈식 디스크들은 종종 바이러스와 불법 소프트웨어의 원천이 된다 (이메일과 마찬가지로). 이들은 또한 기밀데이타를 불법적으로 복사하는 데 사용될 수도 있다. 데이타를 디스켓에서 삭제할 때는, 완전히 삭제되도록 한다 (PC를 위한 표준 제품이 권고되어야 한다). 사용자들이 신뢰할 수 있는 네트웍 프린터, 파일서버 및 이메일을 사용할 수 있는 경우 플로피 드라이브는 거의 쓰이지 않는다.
착탈식 하드 디스크 및 플로피 디스크는 절대적으로 필요한 경우에만 사용되도록 한다. 플로피 디스크로의 데이타 복사는 피하도록 한다. 플로피 드라이브 는 내부 네트웍이 너무나 안전하지 못하다고 판단되는 경우가 아니라면, 제거한다. 착탈식 디스크는 모든 데이타가 로컬에 저장되므로 네트웍 서버를 사용하는 것보다 안전할 수도 있다. 이 경우 디스크는 잠겨진 금고안에 주의하여 보관해야 한다. 기밀 데이타는 암호화되어야 한다. 네트웍 서버가 충분히 안전하다고 생각되지 않으면, 파일은 로컬에서 다루고, 암호화한 후 (DES같은 것을 써서) 네트웍 서버에 저장하도록 할 수도 있다. 정기적인 백업이 이루어지게 되므로 이것이 착탈식 디스크를 사용하는 것 보다 더 낫다. 데이타 손실 위험은 최소화된다 (DES 키를 분실하거나 잊어버리지 않는 한). 기밀 디스크의 복구를 금지한다, 디스크가 null 값이나 1로 채워졌다는 것이 100% 확실하지 않으면 디스크는 파괴되어야 한다. 이 기능을 약속하는 제품들은 추측컨대 디스크가 여전히 접근 가능해야만 할 것이다. 모든 디스크들은 분류되어야 하고 분류 레벨은 디스크에 표시되어야 한다. 전자기적 파동으로부터의 매체 보호를 고려한다. 기밀 정보의 인쇄는 중역 사무실이나 접근이 제한된 방에 있는 프린터에서만 해야 한다.
PC 및 워크스테이션에서는 EPROM 패스워드를 사용해야 한다.
15분동안 사용되지 않은 화면은 자동적으로 빈화면으로 전환되게 하고 패스워드로 보호한다.
컴퓨터 케이스는 가능하면 잠가 놓아야 한다.
매일 저녁 직원이 작업공간을 떠날 때 "책상 정리" 원칙은 많은 기업에서 시행하고 있다. 이것은 기밀 데이타를 (예를 들어) 청소용역원 등이 손에 넣을 수 없게 하고 개인 작업공간의 꼼꼼하게 관리되도록 한다. 기밀 정보는 항상 시건장치로 보호 되어야 한다.