Article 22. S eguretat física de l’entorn

Article 22. S eguretat física de l’entorn

S’han d’identificar i establir mesures de control físiques per protegir adequadament els actius d’informació per evitar incidents que afectin la integritat física de la informació o interferències no desitjades als serveis. En aquests termes i com a mínim:

a) Els visitants s’han d’autenticar: cal registrar la data i l’hora d’entrada/sortida.

b) L’accés físic als llocs on s’emmagatzemi informació ha d’estar restringit amb control d’accés.

c) Al personal que treballi en àrees segures se li ha d’exigir portar identificació i s’ha de notificar als empleats de seguretat si una persona no fa servir la identificació requerida.

d) Els drets d’accés s’han de revisar periòdicament i s’han de revocar segons correspongui.

e) S’ha d’aplicar la política d’escriptori i pantalla nets, que defineix la confidencialitat de documents com ara dades personals o informació financera, perquè no estiguin a la vista de persones no autoritzades en taules o taulells, per protegir la informació sensible.