施錠管理

サーバ室やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする物理的対策。鍵の貸出記録を残し、退職や異動の際に返却・交換を確実に行うことが求められる。

扉やキャビネットの鍵を管理し、許可された者だけが解錠できるようにする対策。鍵の貸出・返却の記録を残し、退職や紛失の際は速やかに交換する。

建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ（テールゲーティング）防止のためにアンチパスバックやインターロックが用いられる。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

物理的なセキュリティ対策として、施設の出入口や重要エリアを映像で監視・記録する装置。不正侵入の抑止、証拠の記録、インシデント発生時の事後調査に利用される。ネットワーク接続型のIPカメラが普及している。

クリアデスクは離席時に机上の書類やUSBメモリなどを片付けて施錠保管すること。クリアスクリーンは離席時にPCの画面をロックすること。情報の盗み見や持ち出しを防止する物理的・環境的セキュリティ対策。

HDD、SSD、USBメモリなどの記憶媒体を廃棄・再利用する際に、残存データの漏洩を防ぐための処理。データの上書き消去、磁気消去（デガウス）、物理的破壊などの方法がある。暗号化消去（Cryptographic Erase）も有効な手法。

停電や瞬断時にバッテリーから電力を供給し、システムの安定稼働を維持する装置。電力供給の途絶によるデータ損失やシステム障害を防止する。可用性の確保に必要な物理的セキュリティ対策の一つ。