Page 19 - การบริหารความมั่นคงปลอดภัยสารสนเทศ
P. 19
ความม่ันคงปลอดภัยสารสนเทศทางกายภาพ 11-9
2) มาตรการควบคมุ ทางกายภาพ เชน่ วสั ดทุ ใ่ี ชส้ ำ� หรบั การกอ่ สรา้ ง กญุ แจและการลอ็ ค คยี ก์ ารด์
รว้ั เป็นต้น
2. ตัวอยา่ งแนวทางการปอ้ งกันความปลอดภยั ทางกายภาพภายในเคร่ืองคอมพวิ เตอร์ เช่น
1) การล็อคเคร่ืองคอมพิวเตอร์ (computer lock) เช่น การใช้กุญแจล็อคที่ตัวเครื่อง เพ่ือช่วย
ในการป้องกันเครือ่ งและอปุ กรณ์ภายในเครอื่ งจากการถกู ลักขโมย หรอื ทำ� การเปิดเคร่ืองเพ่อื สร้างความเสียหาย
ตอ่ ฮารด์ แวร์ภายในได้ และเปน็ การป้องกนั การรีบตู เครื่องดว้ ยแผ่นดสิ กห์ รือฮารด์ แวรอ์ นื่ ๆ ด้วย
2) การรกั ษาความม่ันคงปลอดภยั ใน BIOS (BIOS security) เนื่องจาก BIOS มคี วามส�ำคญั ตอ่
โปรแกรมท่ใี ช้บตู เข้าระบบ เช่น LILO ดงั น้ันจงึ ควรปรับแต่งค่าใน BIOS เพือ่ ปอ้ งกันผโู้ จมตีท�ำการรีบูตเคร่ือง
มวี ธิ กี ารโดยสรปุ ดงั น้ี ปรบั แตง่ ใหป้ อ้ นรหสั ผา่ นตอนทบ่ี ตู เครอื่ ง ซงึ่ อาจจะไมส่ ามารถปอ้ งกนั ได้ 100% เนอื่ งจาก
ผูโ้ จมตสี ามารถทำ� การรีเซต็ ท่ี BIOS ได้ แต่ก็เป็นการชะลอเวลาของผู้โจมตี
3) ปรบั แต่งใหเ้ ครือ่ งไม่สามารถใชแ้ ผ่นดิสกใ์ นการบตู เคร่ือง
