В Рекомендации МСЭ-T K.87 представлены общие руководящие указания по управлению информационной безопасностью для организаций электросвязи в соответствии с представленными в Рекомендации МСЭ-Т X.1051, которая основана на стандарте ИСО/МЭК 27002. В системе управления информационной безопасностью (ISMS) на основе Рекомендации X.1051 физическая безопасность является ключевым вопросом, что отражено, например, в следующем тексте, содержащемся в Рекомендации X.1051: "для размещения центров связи должны выбираться участки, окружающая среда которых наименее подвержена повреждению от внешнего воздействия; если выбирается участок, подверженный ущербу в результате воздействия окружающей среды, то следует принять надлежащие меры для защиты от известных опасностей, включая стихийные бедствия [см. e)] и экстремальные температуры"; "для размещения центров связи должны выбираться участки, окружающая среда которых наименее подвержена воздействию сильного электромагнитного поля; если выбирается участок, подверженный воздействию сильных электромагнитных полей, то следует принять надлежащие меры для защиты помещений с оборудованием электросвязи при помощи электромагнитных экранов". При управлении безопасностью следует оценить и смягчить угрозу оборудованию или участку. В ISMS угрозы понимаются в смысле "уязвимости" и "конфиденциальности". В Рекомендации МСЭ-Т K.87 описаны риски для оборудования электросвязи, связанные с электромагнитной безопасностью, и показано, каким образом возможно оценить и предотвратить эти риски, в целях управления ISMS в соответствии с Рекомендацией МСЭ-Т X.1051. К основным рискам, связанным с электромагнитной безопасностью, которые рассматриваются в настоящей Рекомендации, относятся следующие: •природные электромагнитные (ЭМ) угрозы (например, молния); •непреднамеренные помехи (т.е. электромагнитные помехи, EMI); •преднамеренные помехи (т. е. преднамеренные электромагнитные помехи, IEMI); •преднамеренные ЭМ атаки с использованием электромагнитного импульса большой амплитуды (HEMP); •преднамеренные электромагнитные атаки высокой мощности (HPEM); •утечки информации из-за ЭМ-излучения (электромагнитная безопасность, EMSEC). В настоящей Рекомендации описаны также методы смягчения последствий угроз электромагнитной безопасности. |
