Користувачі повинні знати процедури захисту обладнання, залишеного без нагляду, а також свої обов’язки щодо забезпечення такого захисту

Рекомендується:

- завершувати сеанси зв’язку з закінченням роботи, якщо їх не можна захистити шляхом відповідного блокування;

- використовувати логічне відключення від серверів із закінченням сеансу зв’язку. Не обмежуватись виключенням ПК чи термінала;

- захищати невикористовувані ПК чи термінали шляхом блокування ключем чи іншими засобами контролю доступу.

Для недіючих терміналів у зонах з підвищеним ризиком порушення ЗІ (у загальнодоступних місцях чи за межами досяжності) необхідно встановити допустимий час простою для запобігання доступу незареєстрованих користувачів. З закінченням цього часу екран термінала повинен очищатись, а сеанси зв’язку з додатками і мережевими сервісами завершатися. Допустимий час простою повинен задаватись, виходячи з аналізу ризику несанкціонованого доступу до термінала користувача.

Додатковий захист сервісів від НСД можна забезпечити шляхом обмеження допустимого періоду підключення. Обмеження дозволеного періоду підключення термінала до ІС дозволяє зменшити ймовірність НСД до ресурсів ІС. Можливість застосування такого захисту контролю слід розглядати для ІС з терміналами, встановленими в зонах підвищеного ризику порушення ЗІ.