Article 22. S écurité physique de l'environnement

Article 22. S écurité physique de l'environnement

Des mesures de contrôle physiques doivent être identifiées et établies afin de protéger de manière adéquate les actifs informationnels et d'éviter les incidents portant atteinte à l'intégrité physique de l'information ou les interférences indésirables avec les services. À cet égard et au minimum :

a) Les visiteurs doivent être authentifiés : la date et l'heure d'entrée/sortie doivent être enregistrées.

b) L'accès physique aux lieux où des informations sont stockées doit être restreint par un contrôle d'accès.

c) Le personnel travaillant dans des zones sécurisées doit être tenu de porter une identification et les agents de sécurité doivent être avertis si une personne n'utilise pas l'identification requise.

d) Les droits d'accès doivent être révisés périodiquement et doivent être révoqués selon le cas.

e) La politique du bureau et de l'écran propres doit être appliquée ; elle définit la confidentialité de documents tels que les données personnelles ou les informations financières, afin qu'ils ne soient pas à la vue de personnes non autorisées sur des tables ou des comptoirs, pour protéger les informations sensibles.