Zone 4 gebieden worden beschouwd als beveiligde gebieden, alsmede andere gebieden die de gemeente aanwijst als beveiligd. Voor het werken in beveiligde gebieden dienen procedures te zijn ontwikkeld die actief worden toegepast. De procedures dienen minimaal aan de volgende eisen te voldoen:
Personeel behoort alleen dankzij ‘need-to-know’ bekend te zijn met het bestaan van of de activiteiten binnen een beveiligd gebied;
De procedure dient concrete toetsbare eisen te stellen aan het begrip ‘need-to-know’.
Zonder toezicht wordt niet gewerkt in beveiligde gebieden, zowel om veiligheidsredenen als om geen gelegenheid te bieden voor kwaadaardige activiteiten;
Leegstaande beveiligde ruimten behoren fysiek te zijn afgesloten en periodiek geïnspecteerd te worden;
Beeld- en geluidsopnameapparatuur, zoals in mobiele apparatuur, wordt niet toegelaten in de beveiligde ruimten, tenzij goedgekeurd;
Bezoekers van kritieke faciliteiten:
Worden slechts toegang geboden voor vastgestelde doeleinden;
Worden continu aan toezicht onderworpen;
Worden gemonitord bij aankomst en vertrek;
Krijgen instructie over de beveiliging van de omgeving en van de noodprocedures en worden bewust gemaakt van de beveiligingsregels;
Wordt verteld dat het gebruik van beeld- en geluidopnamemateriaal/apparatuur niet is toegestaan;
Dragen verplicht een badge.
De verantwoordelijkheid van het bijhouden van de procedures ligt bij de strategisch manager wiens afdeling of teamleider onder de beveiligde gebieden vallen.
Referentie: BIO versie 1.04zv beheersmaatregel 11.1.5.
Hoofdstuk 9. › Paragraaf 9.1.
Artikel 9.1.6.
Werken in beveiligde gebieden
Onderdeel van Informatiebeveiligingsbeleid 2024-2027