English: As a minimum, the organization's policies, practices and procedures should address:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{proper placement and installation of information technology equipment to reduce the effects of interference due to electromagnetic emanations}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{maintenance of an inventory and configuration chart of hardware}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{identification and use of security features implemented within hardware}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{authorization, documentation, and control of change to the hardware}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{identification of support facilities including power and air conditioning}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{provision of uninterruptable power supplies and}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{maintenance of IT equipment and services.}\par }}\pard \ql \sb100\sa100 {9.1.2 Determine whether these policies, practices and procedures contain adequate information to allow key personnel to carry out their ITS-related duties.}\par \pard\pard \ql \sb100\sa100 {9.1.3 Determine whether the policies encourage the efficient use of ITS equipment.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 9.2 Hardware security features are set appropriately.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {9.2.1 From the list of all operational information technology systems, networks and applications, found in Criterion 2.1, review several of varying size and complexity.}\par \pard\pard \ql \sb100\sa100 {9.2.2 From the information technology documentation, determine the hardware security settings.
French: À tout le moins, les politiques, méthodes et procédures de l'organisme doivent traiter des points suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{choix judicieux de l'emplacement et installation adéquate du matériel des technologies de l'information afin de réduire le brouillage attribuable à des interférences électromagnétiques;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{tenue à jour d'un inventaire et d'un graphique de configuration du matériel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{définition et utilisation des caractéristiques de sécurité intégrées au matériel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{autorisation, documentation et contrôle des changements apportés au matériel;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{définition des installations de soutien, notamment les installations d'alimentation en électricité et de climatisation;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{approvisionnement ininterrompu en électricité; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{entretien du matériel et des services liés aux TI.}\par }}\pard \ql \sb100\sa100 {9.1.2 Déterminer si ces politiques, méthodes et procédures renferment les renseignements voulus pour que les membres clés du personnel s'acquittent de leurs tâches liées à la STI.}\par \pard\pard \ql \sb100\sa100 {9.1.3 Déterminer si les politiques favorisent une utilisation efficace du matériel de la STI.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 9.2 Les caractéristiques de sécurité du matériel sont réglées de façon adéquate.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {9.2.1 Examiner plusieurs systèmes, réseaux et applications opérationnels de taille et de complexité différentes liés aux technologies de l'information parmi ceux qui sont énumérés au Critère 2.1.}\par \pard\pard \ql \sb100\sa100 {9.2.2 En consultant la documentation sur les technologies de l'information, déterminer les réglages de sécurité du matériel.