耐震耐火設備

地震や火災から情報システムを保護するための設備。免震・制震床、耐火壁や防火区画、ガス系消火設備などが該当し、電子機器を損傷させない消火方式の選定が求められる。

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

重要区画の出入口や機器周辺を撮影・記録する装置。不正行為の抑止と、事故発生後の事実確認に用いる。撮影は個人情報の取得にあたるため、掲示など適切な運用が必要となる。

扉やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする対策。鍵の貸出・返却の記録を残し、退職や紛失の際は速やかに交換する。

ノートPCなどを机や什器に固定して持ち去りを防ぐワイヤー錠。盗難による情報漏えいを防ぐ簡便な物理的対策である。

USBメモリや外付けディスク、バックアップテープなどの持出し、保管、輸送、廃棄を統制すること。台帳による所在管理と、暗号化・施錠保管を組み合わせる。

重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。