* Данный текст распознан в автоматическом режиме, поэтому может содержать ошибки
260
Глава 5. Обеспечение безопасности процессингового центра
вышеописанные действия должны регистрироваться системами видеоза¬ писи посредством камер слежения.
Требования к производственным помещениям (HSZ) БП
Производственными помещениями называются участки БП, в кото¬ рых осуществляются следующие виды деятельности с картами МПС и связанными с ними материалами и компонентами: 1) изготовление (для сертифицированных заводов-производителей) заготовок карт; 2) персонализация карт: эмбоссирование и кодирование магнитной полосы; 3) сортировка и раскладка карт и ПИН-конвертов (компоновка про¬ дукции); 4) хранение заготовок и персонализированных карт банков — клиентов БП; 5) передача карт и ПИН-конвертов клиентам; 6) внедрение микропроцессоров; 7) любая комбинация вышеперечисленных видов деятельности. К этим помещениям МПС предъявляют повышенные требования в части безопасности. В них ни при каких условиях не разрешен несанк¬ ционированный доступ. Необходимо, чтобы все карточные продукты и их компоненты, хранящиеся в таких помещениях, были постоянно за¬ щищены посредством известных устройств безопасности, контролем доступа и применением строгих мер двойного контроля и процедур ау¬ дирования. МПС сертифицируют БП или здание на производство карт (для производителей-заводов) при условии, что контролирующие уст¬ ройства доступа позволяют однозначно отслеживать перемещения пер¬ сонала, анализировать протоколы доступа к компонентам карточных продуктов, постоянное разделение обязанностей сотрудников, независи¬ мость заданий и физическое разделение между несколькими зонами по¬ вышенной безопасности. Базовые принципы доступа в производственные помещения БП: • доступ в помещения зоны повышенной безопасности (HSZ) дол¬ жен быть разрешен только для лиц, которым это действительно нужно с целью выполнения производственных задач;