An ninh vật lý được định nghĩa là bảo vệ nhân sự, phần cứng, chương trình, mạng và dữ liệu khỏi các tình huống và sự kiện vật lý có thể gây thiệt hại nghiêm trọng cho doanh nghiệp, cơ quan hoặc tổ chức. Điều này bao gồm bảo vệ khỏi cháy, thiên tai, cướp bóc, trộm cắp, phá hoại và khủng bố.
Có một số yếu tố của an ninh vật lý như sau:
- Nên thực hiện các chiến lược an ninh vật lý thay thế. Khi thích hợp, cân nhắc nhu cầu thanh cửa sổ, cáp chống trộm (có báo động khi cáp bị ngắt khỏi hệ thống), thẻ từ, và bộ phát hiện chuyển động.
- Chuẩn bị cho tình huống khẩn cấp cháy với thiết bị chữa cháy tự động không dùng nước phù hợp, và hỗ trợ đào tạo nhân viên thích hợp trong việc sử dụng.
- Sử dụng để duy trì kiểm soát khí hậu hợp lý trong các phòng an toàn, với nhiệt độ từ 50 đến 80 độ Fahrenheit, độ ẩm 20-80%.
- Tối thiểu hóa các vật liệu không cần thiết có thể đe dọa phòng an toàn. Các mặt hàng không cần thiết như cà phê, đồ ăn, thuốc lá, rèm cửa, túi giấy và nhiều vật dễ cháy.
- Xử lý rác thải mật một cách cẩn thận và đầy đủ để giữ bí mật.
- Gắn nhãn dữ liệu mật phù hợp và cung cấp quy trình bảo mật thích hợp từ các đơn vị vận chuyển chung khi gửi hoặc nhận dữ liệu mật.
- Duy trì các hệ thống quan trọng tách biệt khỏi hệ thống chung.
- Lưu trữ thiết bị máy tính ở nơi không thể nhìn thấy hoặc tiếp cận từ cửa sổ và cửa, và xa radiator, lò gió sưởi, điều hòa hoặc nhiều công việc. Trạm làm việc không thường xuyên hiển thị dữ liệu nhạy cảm nên đặt ở không gian mở, dễ thấy để tránh sử dụng bí mật.
- Bảo vệ cáp, phích cắm và nhiều dây dẫn khỏi lưu lượng người đi lại.
- Duy trì kho thiết bị và thiết bị ngoại vi an toàn, với nhật ký cập nhật về nhà sản xuất, mẫu mã và số serial.
- Phần cứng (máy chủ, trạm làm việc, thiết bị mạng) nên được khôi phục hoặc nâng cấp trong khung thời gian hợp lý để duy trì mạng hoạt động. Tuy nhiên, một khi trạm làm việc đã 4-5 năm, sức mạnh xử lý của nó giảm đi so với yêu cầu của phần mềm hiện tại.
- Cân nhắc sử dụng hợp đồng bảo trì. Duy trì thông tin thiết bị, liên lạc và số hỗ trợ kỹ thuật dễ dàng truy cập tại máy tính.
- Khi máy tính chứa thông tin nhạy cảm đang được bảo trì hoặc sửa chữa, hãy đảm bảo thông tin nhạy cảm được bảo vệ bằng mật khẩu, mã hóa hoặc xóa khỏi máy tính trước khi bảo trì hoặc sửa chữa.
- Bảo trì và sửa chữa thiết bị máy tính hàng năm đúng quy trình là cần thiết.
- Quy trình phù hợp được sử dụng để sao lưu dữ liệu và ứng dụng hệ thống.
- Tạo thủ tục và lịch trình sao lưu hệ thống.