- G 5.2 Andmete või tarkvara manipuleerimine - G 5.3 Volitamatu sisenemine hoonesse - G 5.4 Vargus - G 5.5 Vandalism Soovitatavad meetmed Et turvata teatud IT-varasid, tuleb lisaks sellele moodulile kasutusele võtta veel täiendavad moodulid vastavalt IT-turvameetmete modelleerimise tulemustele. Et serveriruumi välja valida ja sisustada, tuleb rakendada terve rida infrastruktuurseid ja organisatoorseid meetmeid, mida kirjeldatakse moodulis M 1.58 Tehnilised ja organisatoorsed nõuded serveriruumidele. Teatud meetmete juures on vaja järgida erinevaid lähenemisviise, sõltuvalt sellest, kas serveriruum sisustatakse uude ehitatud hoonesse või see kas üüritakse või kasutatakse olemasolevat hoonet. Teisel juhul on adekvaatse IT- ohutuse realiseerimisvõimalused sageli palju rohkem piiratud. Etapid, mis on vajalikud serveriruumi kujundamisel kui ka meetmed, mida on vaja sealjuures jälgida, on järgnevalt üles loetletud. Planeerimine ja kontseptsioon
tekitada segadust olukorra koordineerimisel ja lahendamisel. 3.2Ennetamise osaks oleva analüüs dokumendi- ja arhiivihalduses Hädaolukorraks valmisolekuks ning sellele õigeaegselt reageerimiseks tuleb selgitada välja dokumendi- ja arhiivihaldust ähvardavad ohud, selleks on vajalik kindlasti teha riskianlüüs. Riskianalüüsi käigus saab määrata kindlaks võimalikud ohuallikad ning hinnata nendest lähtuvate ohtude tõenäosust inimestele, hoonetele, tööruumidele, serveriruumidele, hoidlatele ja arhivaalidele. Saadud tulemuste alusel saab välja 58 töötada ennetusmeetmed võimalike hädaolukordade ärahoidmiseks ning tekkida võivate kahjude vältimiseks. Riskianalüüsi tegema hakates tuleb pidada meeles, et analüüsi ei tehta ainult paberkandjal olevatele dokumentidele ning arhiivihoidlatele, vaid mis tahes
- kas serverimajutust on võimalik kasutada (juriidilised põhjused, näiteks riigipiiride ületamine vms.); - kas endal on piisavalt teadmiseid ja personali; - kas on vahendeid nõuetekohase serveriruumi jaoks? - mitut ruumi on vaja? - kui suuri ruume on vaja? - andmeturbe alased, seadustest tulenevad jm. nõuded ruumile? NB! Võimalik lahendus on ka osaline majutamine (osa endal, osa majutatud, näiteks varuserveriruum). Nõuded serveriruumidele sisaldavad järgmiseid aspekte: - asukoht kaardil (riik, linn, rajoon, maja); - serveriruumide omavaheline asukoht, auditi (min 5 km) ja tehnilised nõudmised olemasoleva investeerimisvõimekuse ja tehnilise lahenduse kontekstis (näiteks max. 10km online clustering tehnoloogiline piir) ja rahalised ressursid; - asukoht majas (2..5 korrus vrd. kelder); - ehituslikud aspektid (seinad, põrand – ka kandevõime, lagi, torude puudumine!!!, vee väljajuhtimine);