施錠管理

サーバ室やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする物理的対策。鍵の貸出記録を残し、退職や異動の際に返却・交換を確実に行うことが求められる。

鍵やICカードの貸与・返却・保管を記録し、所在と権限を管理すること。退職や異動に伴う速やかな回収と、合鍵の管理、鍵の使用記録の点検が要点となる。

地震の揺れや火災から機器と情報を守るための設備。免震・制震床、転倒防止金具、耐火金庫、ガス消火設備などがあり、ファシリティマネジメントの一環として整備する。

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

重要区画の出入口や機器周辺を撮影・記録する装置。不正行為の抑止と、事故発生後の事実確認に用いる。撮影は個人情報の取得にあたるため、掲示など適切な運用が必要となる。

ノートPCなどを机や什器に固定して持ち去りを防ぐワイヤー錠。盗難による情報漏えいを防ぐ簡便な物理的対策である。

USBメモリや外付けディスク、バックアップテープなどの持出し、保管、輸送、廃棄を統制すること。台帳による所在管理と、暗号化・施錠保管を組み合わせる。

重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。