물리적 보안 리스크를 식별하기 위해 어떤 절차를 따르시겠습니까?

물리적 보안 리스크 점검을 수행할 때 출입 통제 구역 주변의 비통제 구역에서 더 큰 리스크를 발견한 경험이 있습니다. 서버룸 자체의 출입 통제는 잘 갖춰져 있었는데, 서버룸 인접 구역의 창고가 열쇠 없이 접근 가능한 상태였고 서버룸 일부 배선이 그 창고를 통과하고 있었습니다. 직접적인 출입 통제 구역만 집중적으로 점검했는데, 보호 대상의 경계 바깥에서 접근 경로가 만들어지는 패턴이 있다는 것을 이 사례에서 배웠습니다. 이후 물리적 보안 리스크 점검 범위를 보호 대상 구역 자체가 아니라 그 구역으로 이어지는 경로 전체로 확장하는 방식을 쓰고 있습니다. 점검은 통제가 갖춰진 곳이 아니라 통제 없이 연결될 수 있는 경로에서 시작하는 것이 더 실질적입니다.

이 경험이 이후 물리적 보안 점검 시 보호 대상 주변 경로를 범위에 포함하는 기준이 됩니다. 물리적 보안 리스크 식별은 통제 구역 내부뿐 아니라 그 구역으로 이어지는 경로와 인접 구역까지 포함할 때 완성된다는 원칙을 지킵니다.