9.3.4
Определенные Требования к Подходу:
Журнал посещений используется для ведения физического учета активности посетителей на объекте и в критичных зонах, включая:
- Имя посетителя и представляемая организация.
- Дата и время посещения.
- Имя персонала, разрешающего физический доступ.
- Хранение журнала не менее трех месяцев, если иное не запрещено законом.
Цель Индивидуального подхода:
Ведутся записи о доступе посетителей, которые позволяют идентифицировать отдельных лиц.
Определенные Процедуры Тестирования Подхода:
- 9.3.4.a Изучите журнал посещений и опросите ответственный персонал, чтобы убедиться, что журнал посещений используется для записи физического доступа к объекту и критичным зонам.
- 9.3.4.b Изучите журнал посещений и убедитесь, что журнал содержит:
- Имя посетителя и представляемая организация.
- Персонал, разрешающий физический доступ.
- Дата и время посещения.
- 9.3.4.c Осмотрите места хранения журнала посещений и опросите ответственный персонал, чтобы убедиться, что журнал хранится не менее трех месяцев, если иное не запрещено законом.
Цель:
Журнал посещений, документирующий минимальную информацию о посетителе, прост и недорог в обслуживании. Это поможет определить исторический физический доступ к зданию или помещению и потенциальный доступ к данным о держателях карт.
Надлежащая практика:
При регистрации даты и времени посещения, включая время входа и выхода, считается наилучшей практикой, поскольку это предоставляет полезную информацию для отслеживания и гарантирует, что посетитель ушел в конце дня. Также полезно убедиться, что идентификационный номер посетителя (водительские права и т.д.) Совпадает с именем, которое он внес в журнал посетителей.
