セキュリティゾーニング

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

ネットワークをセキュリティ要件に基づいて複数のゾーンに分割し、ゾーン間の通信をファイアウォール等で制御する設計手法。インターネット、DMZ、内部ネットワーク、管理ネットワーク等のゾーンを定義し、それぞれの信頼レベルに応じたアクセス制御を適用する。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

建物や執務室を、取り扱う情報や設備の重要度に応じて、一般エリア、執務エリア、機密エリアなどの区画（ゾーン）に分け、区画ごとに立ち入れる者と入退の管理の方法を定めること。重要な区画ほど内側に置き、何重もの境界を通らなければ到達できないようにする。ネットワークを重要度ごとのセグメントに分ける場合にも用いる。