Que faut-il savoir sur « Présence d’un service de sécurité sur site » ?
Extrait de Sécurité informatique
Dans les structures de grande taille ou sensibles, une équipe de sécurité (agents, vigiles) peut être chargée de contrôler physiquement les accès et de patrouiller dans les zones sensibles.
Leur rôle est d’intervenir rapidement en cas de comportements suspects, de vérifier que les portes ne sont pas laissées ouvertes, d’empêcher l’introduction d’objets illicites, etc.
Contrôle manuel des badges et identité : Les agents peuvent demander l’identité et les justificatifs des personnes entrant dans une salle serveurs.
En cas de doute, ils peuvent contacter les responsables internes pour obtenir une confirmation.
Gestion des livraisons et du matériel entrant : Tout matériel (serveurs, équipements réseau) livré sur site doit être inspecté.
Il arrive que des dispositifs malveillants soient introduits sous couvert de matériel légitime.
Rondes et inspections : Des rondes régulières, à horaires aléatoires, permettent de vérifier l’intégrité des portes, des baies de brassage, et de repérer d’éventuels signaux d’alerte (câbles débranchés, odeur de brûlé, etc.).Des formations sont parfois nécessaires sur les modifications de configuration pour les gardiens ainsi que la planification des revues de check-lists.