SVC—12 · תרגיל
תרגיל אבטחה פיזית
תרגיל חדירה פיזית שמנוהל תחת כללי בטיחות, עם אתרים מוגדרים, צוות בקרה, אזורים מוגנים וסמכות לעצירה מיידית.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
אתרים, חלונות זמן, יעדים, זהויות מורשות וסימני הצלחה מוסכמים
אזורים מוגנים, פעולות אסורות ותיאום עם גורמי אכיפה וצוותי אבטחה
איסוף ראיות, כללי פרטיות ואנשי קשר לחירום
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
סקירת מעטפת האתר
חדירה מבוקרת
תרחיש משולב של צוות אדום
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
ציר זמן של השגת היעדים ותצפיות על הבקרות
ראיות מצומצמות עם שרשרת משמורת מתועדת
המלצות לשיפור המתקן והתהליכים
גורם שמשפיע על ההיקף
מספר האתרים, המשמרות והיעדים
נסיעות, כוח האדם הנדרש ותיאום הבטיחות
מגבלות על איסוף ראיות ומעורבות צדדים שלישיים
מגבלה מפורשת
אין לפרוץ בכוח, לשאת נשק, לאיים, לגנוב או לבצע התחזות מסוכנת
אזורים מוגנים ואנשים שמחוץ לתרחיש מוחרגים במפורש
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה