セキュリティゾーニング

ネットワークをセキュリティ要件に基づいて複数のゾーンに分割し、ゾーン間の通信をファイアウォール等で制御する設計手法。インターネット、DMZ、内部ネットワーク、管理ネットワーク等のゾーンを定義し、それぞれの信頼レベルに応じたアクセス制御を適用する。

データセンター内を機密レベルに応じて複数のセキュリティゾーンに区分し、ゾーンごとに異なるアクセス制御を適用する設計手法。外周部から順にセキュリティレベルを高める多層防御を実現する。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

建物や執務室を、取り扱う情報や設備の重要度に応じて、一般エリア、執務エリア、機密エリアなどの区画（ゾーン）に分け、区画ごとに立ち入れる者と入退の管理の方法を定めること。重要な区画ほど内側に置き、何重もの境界を通らなければ到達できないようにする。ネットワークを重要度ごとのセグメントに分ける場合にも用いる。

地震の揺れや火災から機器と情報を守るための設備。免震・制震床、転倒防止金具、耐火金庫、ガス消火設備などがあり、ファシリティマネジメントの一環として整備する。

重要区画の出入口や機器周辺を撮影・記録する装置。不正行為の抑止と、事故発生後の事実確認に用いる。撮影は個人情報の取得にあたるため、掲示など適切な運用が必要となる。

扉やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする対策。鍵の貸出・返却の記録を残し、退職や紛失の際は速やかに交換する。

ノートPCなどを机や什器に固定して持ち去りを防ぐワイヤー錠。盗難による情報漏えいを防ぐ簡便な物理的対策である。

USBメモリや外付けディスク、バックアップテープなどの持出し、保管、輸送、廃棄を統制すること。台帳による所在管理と、暗号化・施錠保管を組み合わせる。

重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。