ECC2-14-3-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-14 · الأمن المادي
الدخول المصرّح به للمناطق الحساسة في الجهة (مثل مركز البيانات، ومركز التعافي من الكوارث، وأجهزة معالجة المعلومات الحساسة، ومركز المراقبة الأمنية، وغرف الاتصالات الشبكية، ومناطق تزويد الأجهزة والمعدات التقنية، وغيرها).
- وثيقة (مثل سياسة أو إجراء معتمد) تشير إلى تحديد وتوثيق المتطلبات المتعلقة بهذا الضابط.
- نموذج طلب وصول مستخدم معتمد.
- جدول زيارة منطقة حساسة (مثل مركز البيانات على سبيل المثال لا الحصر) لتقييم الدخول.
- دليل على إلغاء صلاحيات الوصول بعد انتهاء المدة الموثّقة في نموذج الطلب المعتمد (مثل: عبر البريد الإلكتروني).
Authorized access to sensitive areas within the entity (e.g., data center, disaster recovery center, critical information processing facilities, security surveillance center, network connection rooms, technical device and equipment supply areas, etc.).