L'établissement de spécifications de sécurité qui offrent des niveaux de protection de sécurité cohérents et convenus en fonction du contexte de menace est un défi commun à la plupart des organisations, quels que soient leur taille ou leur secteur d'activité. Cela est particulièrement vrai pour les organisations opérant dans différentes régions ou pays, qui sont confrontées à la complexité supplémentaire de tenter de définir des spécifications pour les mesures de sécurité lorsque la terminologie, les matériaux et la législation sont différents.
Ce guide SRMBOK traite de l'établissement de spécifications de sécurité physique pour les organisations en fournissant des informations détaillées sur les différentes mesures de contrôle des menaces qui peuvent être adoptées et qui peuvent être facilement utilisées comme base de considération/modification pour s'adapter à vos situations organisationnelles spécifiques.
Plus important encore, cette section couvre les concepts de postures de menace et de sécurité en profondeur, par lesquels une organisation met en place les « éléments de base » pertinents au contexte de menace évalué, sur lesquels on peut ensuite s'appuyer relativement rapidement et efficacement à mesure que la menace apparaît. le contexte change. Il fournit des informations détaillées sur :
Spécifications de sécurité physique
Contrôle d'accès aux locaux et zones sécurisées
Barrières physiques et durcissements
Serrures et clés
Alarmes, capteurs et dispositifs de surveillance
Armoires et conteneurs de sécurité
Il a été rédigé de manière à ce que les lignes directrices pour chacun des éléments ci-dessus soient séparées et précèdent les spécifications minimales recommandées suggérées à prendre en compte dans chaque composant. Ce faisant, les lignes directrices peuvent :
Être utilisé pour guider les traitements de sécurité à l'échelle mondiale sans crainte de malentendus dus aux variations entre la législation nationale ou la disponibilité des matériaux ; et
Être fourni aux sous-traitants et autres membres du personnel ayant besoin de savoir, sans divulguer comment l'organisation applique ces spécifications en fonction de son propre contexte commercial et de ses évaluations des risques de sécurité de l'entreprise.
