ITU-T Recommendations

تقدم التوصية ITU-T K.87 مبادئ توجيهية عامة لإدارة أمن المعلومات من أجل منظمات الاتصالات المعروضة في التوصية ITU-T X.1051، وهي تستند إلى المعيار ISO/IEC 27002. وفي نظام لإدارة أمن المعلومات (ISMS) القائم على التوصية ITU-T X.1051، يعتبر الأمن المادي إحدى القضايا الرئيسية، كما هو مبين على سبيل المثال في النص التالي الوارد في التوصية ITU-T X.1051: "يتم اختيار موقع تكون بيئته الأقل عرضة للأضرار من البيئة لمراكز الاتصال - حيث يتم اختيار الموقع الذي يكون عرضة للأضرار البيئية، وينبغي اتخاذ التدابير المناسبة ضد المخاطر المعروفة بما في ذلك الكوارث الطبيعية [انظر هـ)] ودرجات الحرارة المتطرفة؛" و"يتم اختيار موقع تكون بيئته أقل عرضة للتلف من المجال الكهرمغنطيسي القوي - حيث يتم اختيار موقع يتعرض لمجال كهرمغنطيسي قوي، وينبغي اتخاذ التدابير الملائمة لحماية تجهيزات الاتصالات ذات الدروع الكهرمغنطيسية؛" وفي حال إدارة الأمن، ينبغي تقييم التهديد الذي تتعرض له المعدات أو المواقع والحد منه. ويرتبط التهديد بكل من "مواطن الضعف" و"الكتمان" في نظام إدارة أمن المعلومات (ISMS). وتحدد هذه التوصية ITU-T K.87 مخاطر الأمن الكهرمغنطيسي على تجهيزات الاتصالات وتوضح كيفية تقييم تلك المخاطر ومنعها من أجل إدارة نظام إدارة أمن المعلومات طبقاً للتوصية ITU-T X.1051. وفيما يلي مخاطر الأمن الكهرمغنطيسية الرئيسية التي تتناولها هذه التوصية: ( التهديدات الكهرمغنطيسية الطبيعية (EM) (مثل الصواعق)؛ ( التداخل غير المقصود (أي التداخل الكهرمغنطيسي (EMI))؛ ( التداخل المقصود (أي التداخل الكهرمغنطيسي المقصود (IEMI))؛ ( الهجمات الكهرمغنطيسية المتعمدة عبر نبضة كهرمغنطيسية عالية الارتفاع (HEMP)؛ ( هجمات كهرمغنطيسية عالية القدرة متعمدة (HPEM)؛ ( تسرب المعلومات من الانبعاث الكهرمغنطيسي (أي الأمن الكهرمغنطيسي، EMSEC). ويرد في هذه التوصية أيضاً وصف لأساليب التخفيف من التهديدات الأمنية الكهرمغنطيسية.