ITU-T Recommendations

تعرض التوصية ITU-T X.1051 مبادئ توجيهية عامة بشأن إدارة أمن المعلومات لفائدة منظمات الاتصالات، وهي تستند إلى المعيارين ISO/IEC 27001 وISO/IEC 27002. ويعتبر الأمن المادي قضية رئيسية في إطار نظام إدارة أمن المعلومات (ISMS) الذي يقوم على التوصية X.1051، كما يبدو مثلاً في النص التالي الوارد في التوصية X.1051:
"يتعين لمراكز الاتصالات انتقاء موقع تكون بيئته الأقل تعرضاً للضرر من مجال كهرمغنطيسي شديد؛ وحيثما يتم انتقاء موقع معرّض لمجال كهرمغنطيسي شديد، ينبغي اتخاذ التدابير الملائمة لحماية غرف تجهيزات الاتصالات بواسطة دروع كهرمغنطيسية؛"
"ينبغي اعتماد ضوابط لتقليل الخطر المحتمل من التهديدات المادية، من قبيل السرقة والحريق والمتفجرات والدخان والماء (أو انقطاع الإمداد بالمياه) والغبار والاهتزاز والآثار الكيميائية وتداخل إمدادات الكهرباء وتداخل الاتصالات والإشعاع الكهرمغنطيسي والتخريب [.]"
ولدى إدارة الأمن في ضوء الفقرتين المستشهد بهما، ينبغي تقييم الخطر الذي يتهدد التجهيزات أو الموقع والحد منه. ويرتبط التهديد بمسألة "قابلية التأثر" و"السرية" في نظام إدارة أمن المعلومات (ISMS).
وتحدد هذه التوصية، ITU-T K.87، مخاطر الأمن الكهرمغنطيسي على تجهيزات الاتصالات وتبين كيفية تقييم تلك المخاطر ودرئها، وذلك مراعاة لنظام إدارة أمن المعلومات (ISMS) بموجب التوصية ITU-T X.1051. والمخاطر الكهرمغنطيسية الأمنية الرئيسية التي تتناولها هذه التوصية هي:
•   التهديدات الكهرمغنطيسية (EM) الطبيعية (مثل الصواعق)؛
•   التداخل غير المقصود (أي التداخل الكهرمغنطيسي (EMI))؛
•   التداخل المقصود (أي التداخل الكهرمغنطيسي المقصود (IEMI))؛
•   الهجمات الكهرمغنطيسية المتعمدة عبر النبضات الكهرمغنطيسية عالية الارتفاع (HEMP)؛
•   الهجمات الكهرمغنطيسية المتعمدة عالية القدرة (HPEM)؛
•   تسرب المعلومات من الانبعاث الكهرمغنطيسي (أي الأمن الكهرمغنطيسي (EMSEC)).