5. SECURITE PHYSIQUE
5.1.
ZONES SECURISEES
Objectif O.7:Empêcher tout accès physique non autorisé.
PHYS-DECOUP : Découpage des zones
Des zones physiques de sécurité doivent être délimitées pour protéger les systèmes
d’information et les moyens de traitement associés, conformément à la classification des
biens.
Ce découpage peut se faire selon la typologie suivante :
Zones internes : autorisées uniquement au personnel de l’entité, aux tiers autorisés
ou aux visiteurs accompagnés.
Zones restreintes : autorisées aux personnes habilitées à consulter, à traiter et
manipuler des informations ou des équipements sensibles.
Poids
4
Classes cibles
B
A
applicable
=
=
Responsables
C
Secrétariat Général, Direction Générale
PHYS-SIGNAL : Signalétiques
Les zones physiques de sécurité doivent être identifiées par une signalétique claire, visible
et compréhensible.
Poids
1
Classes cibles
B
applicable
=
C
Responsables
A
=
Service des moyens généraux, RSSI
PHYS-PROC : Procédure de contrôle d’accès
Il faut formaliser la procédure de contrôle d’accès physique, la valider par le management
et tenir le personnel au courant de son contenu.
Poids
3
C
applicable
Classes cibles
B
A
=
=
Responsables
Secrétariat Général, Direction Générale, RSSI
21