記憶媒体の管理

USBメモリや外付けディスク、バックアップテープなどの持出し、保管、輸送、廃棄を統制すること。台帳による所在管理と、暗号化・施錠保管を組み合わせる。

USBメモリ、外付けディスク、バックアップテープなどの記憶媒体を、情報の漏えいや紛失から守るための管理。保管場所や持出しの許可・記録の手順を定め、機密情報は暗号化して保存し、廃棄や再利用の前には復元できない方法でデータを消去する。

データを暗号化して保存しておき、廃棄するときにその暗号鍵を確実に消去することで、記憶媒体上のデータを復元できない状態にするデータ消去の手法。媒体全体を上書きする方法に比べて短時間で完了し、SSDのように上書きでは完全に消去しにくい媒体にも有効。NIST SP 800-88で、媒体のサニタイズの手法の一つとして位置付けられている。

情報や情報処理施設がある領域を保護するために設ける物理的な境界。敷地の塀、建物の外壁と出入口、サーバ室の壁や扉などで区切り、内側ほど高いセキュリティレベルとなるように区画を分けて、境界ごとに入退の管理や施錠を行う。

離席時や終業時に、机の上に書類や記憶媒体を放置しない（クリアデスク）、PCの画面をロックして第三者に表示内容を見せない（クリアスクリーン）という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。

ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。

入退管理システムで、入室の記録がない者の退室や、退室の記録がない者の再入室を認めない仕組み。他人の入室に続いて認証せずに入る共連れや、一枚のICカードを渡して複数人が入室することを防ぐ。

読み出し専用の光ディスク。容量は約700MBで、ソフトウェアの配布やデータの配布用メディアとして使われてきた。レーザー光でデータを読み取る。