机房安全控制
很多时候我都在想一些对手头上要完成的工作没有意义的事情。比如今天下午花了很久时间想了关于机房安全控制问题。Risk:未授权的机房访问,机房遭受物理破坏。控制点:Access to server room is restricted to authorized personnel. Server room is equiped with control of environmental and physical exposure.(水灾火灾的)Preventive control:1.机房门一定要锁着,锁最好可以多用几个,还有不同人来hold住各把钥匙。2.还要用门卡,门卡系统里最好加个人脸识别,或者指纹识别的。门卡系统里要保留详细信息,比如姓名,工号,啥时间进