Dotyczy obiektów należących do organizacji, obiektów kolokacyjnych i infrastruktury obsługiwanej przez dostawców, z odpowiedzialnością podzieloną według własności, umów, architektury usług i dostępu do każdej warstwy.
Ochrona łączy zabezpieczenia fizyczne i środowiskowe z logiczną kontrolą dostępu, bezpieczną konfiguracją, monitorowaniem, utrzymaniem, ochroną danych i inżynierią ciągłości. Zależności takie jak zasilanie, chłodzenie, łączność, gaśnica, personel i dostawcy muszą być uwzględnione w analizie ryzyka i odporności nawet wtedy, gdy leżą poza bezpośrednią granicą kontroli organizacji.
Najważniejsze punkty
Chroń obiektRejestruj dostęp fizyczny, zarządzaj gośćmi i pracami serwisowymi, zabezpieczaj szafy i nośniki, monitoruj warunki środowiskowe oraz koordynuj procedury techniczne i awaryjne z wymaganiami bezpieczeństwa życia.
Chroń systemy i administracjęProwadź inwentarz zasobów, izoluj ścieżki zarządzania, wymagaj silnego uwierzytelniania administracyjnego, segmentuj sieci, wzmacniaj i aktualizuj platformy, chroń firmware i poświadczenia, szyfruj wrażliwe dane oraz monitoruj aktywność płaszczyzny sterowania.
Projektuj odtwarzalnośćProjektuj odpowiednią redundancję, dywersyfikuj krytyczne zależności tam, gdzie uzasadnione, chroń kopie zapasowe, testuj odtwarzanie i przełączanie awaryjne, planuj pojemność i części zamienne oraz przypisuj uprawnienia do reagowania między właścicieli i dostawców.
Istotne ograniczenieBezpieczny obiekt ani certyfikowany dostawca nie czynią hostowanych aplikacji, tożsamości, konfiguracji ani danych bezpiecznymi. Redundancja nie jest kopią zapasową, a współdzielona infrastruktura, kompromitacja płaszczyzny sterowania, błędy klienta i skorelowane awarie mediów lub dostawców mogą przekraczać projektowane granice.