セキュリティゾーニング

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

ネットワークをセキュリティ要件に基づいて複数のゾーンに分割し、ゾーン間の通信をファイアウォール等で制御する設計手法。インターネット、DMZ、内部ネットワーク、管理ネットワーク等のゾーンを定義し、それぞれの信頼レベルに応じたアクセス制御を適用する。

データセンター内を機密レベルに応じて複数のセキュリティゾーンに区分し、ゾーンごとに異なるアクセス制御を適用する設計手法。外周部から順にセキュリティレベルを高める多層防御を実現する。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

建物や執務室を、取り扱う情報や設備の重要度に応じて、一般エリア、執務エリア、機密エリアなどの区画（ゾーン）に分け、区画ごとに立ち入れる者と入退の管理の方法を定めること。重要な区画ほど内側に置き、何重もの境界を通らなければ到達できないようにする。ネットワークを重要度ごとのセグメントに分ける場合にも用いる。

情報や情報処理施設がある領域を保護するために設ける物理的な境界。敷地の塀、建物の外壁と出入口、サーバ室の壁や扉などで区切り、内側ほど高いセキュリティレベルとなるように区画を分けて、境界ごとに入退の管理や施錠を行う。

JIS Q 27002の管理策の4分類の一つで、建物、設備、装置などの物理的な対象に関する管理策。物理的セキュリティ境界、物理的入退、クリアデスク・クリアスクリーン、装置の設置及び保護、記憶媒体、装置のセキュリティを保った処分又は再利用などが含まれる。

USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。

離席時や終業時に、机の上に書類や記憶媒体を放置しない（クリアデスク）、PCの画面をロックして第三者に表示内容を見せない（クリアスクリーン）という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。

ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。

入退管理システムで、入室の記録がない者の退室や、退室の記録がない者の再入室を認めない仕組み。他人の入室に続いて認証せずに入る共連れや、一枚のICカードを渡して複数人が入室することを防ぐ。