В Рекомендации МСЭ-T K.87 представлены общие руководящие указания по управлению информационной безопасностью для организаций электросвязи в соответствии с представленными в Рекомендации МСЭ-Т X.1051, которая основана на стандартах ИСО/МЭК 27001 и ИСО/МЭК 27002. В системе управления информационной безопасностью (ISMS) на основе Рекомендации X.1051 физическая безопасность является ключевым вопросом, как показано, например, в следующем тексте, содержащемся в Рекомендации X.1051: "для размещения центров связи должны выбираться участки, окружающая среда которых наименее подвержена повреждению от внешнего воздействия, в случае если выбирается участок, подверженный ущербу в результате воздействия окружающей среды, должны быть приняты надлежащие меры для защиты от известных опасностей, включая стихийные бедствия [см. e)] и экстремальные температуры";
"для размещения центров связи должны выбираться участки, окружающая среда которых наименее подвержена воздействию сильного электромагнитного поля, если выбирается участок, подверженный воздействию сильных электромагнитных полей, должны быть приняты надлежащие меры для защиты помещений с оборудованием электросвязи при помощи электромагнитных экранов".
При управлении безопасностью угроза оборудованию или участку должна быть оценена и смягчена. Угрозы понимаются в смысле "уязвимости" и "конфиденциальности" в ISMS.
В настоящей Рекомендации МСЭ-Т K.87 описаны риски, связанные с электромагнитной безопасностью для оборудования электросвязи, и показано, каким образом возможно оценить и предотвратить эти риски, в целях управления ISMS в соответствии с Рекомендацией МСЭ-Т X.1051. К основным рискам, связанным с электромагнитной безопасностью, которые рассматривают в настоящей Рекомендации, относятся следующие:
• природные электромагнитные (ЭМ) угрозы (например, молния);
• непреднамеренные помехи (например, электромагнитные помехи, EMI);
• преднамеренные помехи (например, преднамеренные электромагнитные помехи, IEMI);
• преднамеренные ЭМ атаки с использованием электромагнитного импульса большой амплитуды (HEMP);
• преднамеренные мощные электромагнитные атаки (HPEM);
• утечки информации из-за ЭМ-излучения (то есть электромагнитная безопасность, EMSEC);
В настоящей Рекомендации описаны также методы смягчения последствий угроз электромагнитной безопасности. |
