ISO 27001 Bilgi Güvenliği Yönetim Sistemi ve Sistem Odasının Fiziksel Güvenlik alt yapısı nasıl olmalıdır ?

ISO 27001 Belgesi alacak firmaların sistem odası ve fiziksel güvenlik ile ilgili aşağıdaki kriterlere dikkat etmesi gerekir.

Giriş Kontrolü
•    Sistem odasına girişler kontrollümü?(Kart Okuyucu, Avuç içi damar okuyucu veya Şifreli Giriş Var mı?
•    Sistem odası girişleri Loglanmakta mıdır?

Çıkış Kontrolü
•    Sistem odası çıkışları loglanıyor mu?
•    Sistem odası kapısı açil bir durum karşısında dışarı doğru açılıyor mu?
•    Sistem odası kapısında Push sistemi mevcut mu?

Su Baskını Kontrolü
•    Sistem odası yapının orta katında mı?
•    Su basmasına karşı su tahliye yolları planlanmış mı?
•    Sistem odası zemini yerden yükseltilmiş mi?(15-20 cm)

Isı Toz ve Nem Kontrolü
•    Sistem odası Kliması mevcut mu?
•    Klima sistemi Devre dışı kalmasına yönelik tedbir mevcut mu?
•    Homojen olarak oda sıcaklığı ayarlanmış mı?
•    İlgili yerlerde Isı ölçerler mevcut mu?(odanın büyüklüğüne göre zeminde tavanda, kabinde ölçüm)
•    Oda sıcaklığı 10-40 C arasında mı?
•    Sıcaklığın aşılması durumunda uyarı sistemi mevcut mu?
•    Nem Ölçerler mevcut mu?
•    Sunucular Toza karşı korunuyor mu?

Yangın Kontrolü
•    Yangın Algılama sistemi mevcut mu?
•    Gazlı Yangın Söndürücü Kullanılıyor mu?(FM200 Vb..)
•    Yangın Söndürme siteminin basınç kontrolü mevcut mu?

Enerji Kontrolü
•    Enerji kabloları Kablo kanalı ile korunmakta mı?
•    Elektrik Kesintisine karşı UPS sistemi mevcut mu? Kapasitesi Yeterlimi?
•    Enerji Yedekleme sistemi mevcut mu?(Jeneratör Alt Yapısı var mı?)
•    UPS çalışması sırasında oluşan manyetik alandan Serverler korunabilmekte mi?
•    Topraklama Yapılmış mı? Ölçüm Sonuçlarına göre önlemler yeterlimi?
•    Zemin antistatik özelliklere sahip mi?

Deprem Kontrolü
•    Kabinler Yere veya Duvara sabitlenmiş mi?
•    Kabinler arası yerleşim uygun mu? Havalandırma Şartlarına uygun tasarlanmış mı?
•    Depreme Yönetmeliği şartları sağlanıyor mu?

Kablolama Kontrolü
•    Kablolarda etiketlemeler yapılmış mı?
•    Kablolar kablo kanalı ile korunmakta mı?
•    Haşerelere karşı kablolar korumaya alınmış mı?
•    Kablolar düzenli bir şekilde duruyor mu?