9.3.4
Определенные требования подхода:
Используются журналы посетителей для ведения физической записи о действиях посетителей как в пределах здания, так и в чувствительных зонах, включая:
- Имя посетителя и организацию, которую он представляет.
- Дата и время визита.
- Имя сотрудника, авторизующего физический доступ.
- Сохранение журнала в течение как минимум трех месяцев, если иное не предусмотрено законом.
Цель Индивидуального подхода:
Записи о доступе посетителей, позволяющие идентифицировать отдельных лиц, поддерживаются.
Определенные Процедуры Тестирования Подхода:
- 9.3.4.a Осмотреть журналы посетителей и провести интервью с ответственными лицами, чтобы убедиться, что используется журнал для записи физического доступа в здание и чувствительные зоны.
- 9.3.4.b Осмотреть журналы посетителей и проверить, что журнал содержит:
- Имя посетителя и организацию, которую он представляет.
- Сотрудника, авторизующего физический доступ.
- Дату и время визита.
- 9.3.4.c Осмотреть места хранения журналов посетителей и провести интервью с ответственными лицами, чтобы убедиться, что журнал сохраняется как минимум три месяца, если только закон не ограничивает этот срок.
Цель:
Журнал посетителей, фиксирующий минимальную информацию о посетителе, легко и недорого поддерживать. Это поможет идентифицировать исторический физический доступ в здание или комнату и потенциальный доступ к данным владельцев карт.
Надлежащая практика:
При записи даты и времени визита рекомендуется указывать время входа и выхода, так как это дает полезную информацию для отслеживания и обеспечивает уверенность, что посетитель покинул помещение в конце дня. Также полезно проверить, что удостоверение личности посетителя (водительские права и т. д.) совпадает с именем, указанным в журнале посетителей.
