9. Quản lý truyền thông và vận hành
9.8.3. Vận chuyển phương tiện vật lý
Biện pháp quản lý
Phương tiện chứa thông tin cần được bảo vệ khỏi sự truy cập trái phép, sự lạm dụng hoặc làm sai lệch khi vận chuyển vượt ra ngoài phạm vi địa lý của tổ chức.
Hướng dẫn triển khai
Cần quan tâm đến các hướng dẫn sau nhằm bảo vệ phương tiện chứa thông tin trong quá trình vận chuyển giữa các địa điểm:
a) sử dụng phương tiện và người vận chuyển tin cậy;
b) cần thỏa thuận với ban quản lý về danh sách những người được phép vận chuyển; c) cần áp dụng các thủ tục kiểm tra lai lịch người vận chuyển;
d) đóng gói cẩn thận nhằm bảo vệ nội dung của các phương tiện khỏi các hư hại vật lý có khả năng xảy ra trong quá trình vận chuyển và tuân theo các chỉ tiêu kỹ thuật của nhà sản xuất (ví dụ đối với phần mềm), ví dụ bảo vệ chống lại các yếu tố về môi trường có khả năng làm giảm hiệu quả khôi phục dữ liệu của phương tiện như nhiệt độ, độ ẩm hoặc các trường điện từ;
e) nếu cần, phải sử dụng các biện pháp quản lý nhằm bảo vệ thông tin nhạy cảm khỏi sự sửa đổi hoặc tiết lộ trái phép, ví dụ :
1) sử dụng các hộp chứa có khóa; 2) vận chuyển bằng tay;
3) dán niêm phong (nhằm phát hiện truy cập);
4) trong các trường hợp ngoại lệ, phân chia thành nhiều phần và gửi đi theo các đường khác nhau. Thông tin khác
Thông tin có thể bị đe dọa bởi truy cập trái phép, lạm dụng hoặc bị sửa đổi sai lệch trong quá trình vận chuyển vật lý, ví dụ khi gửi phương tiện bằng dịch vụ bưu chính hoặc qua người chuyển.