セキュリティゾーニング

施設内を重要度に応じて区画に分け、区画ごとに立入りできる者と管理策の強さを変える考え方。受付、執務室、サーバ室と奥へ行くほど厳しくするのが典型である。

ネットワークをセキュリティ要件に基づいて複数のゾーンに分割し、ゾーン間の通信をファイアウォール等で制御する設計手法。インターネット、DMZ、内部ネットワーク、管理ネットワーク等のゾーンを定義し、それぞれの信頼レベルに応じたアクセス制御を適用する。

データセンター内を機密レベルに応じて複数のセキュリティゾーンに区分し、ゾーンごとに異なるアクセス制御を適用する設計手法。外周部から順にセキュリティレベルを高める多層防御を実現する。

施設やオフィスを情報資産の重要度に応じて複数のセキュリティゾーンに分割し、ゾーンごとに異なるレベルの物理的セキュリティ対策を適用する手法。一般エリア、管理エリア、サーバルームなどに分け、段階的にアクセスを制限する。

情報や情報処理施設がある領域を保護するために設ける物理的な境界。敷地の塀、建物の外壁と出入口、サーバ室の壁や扉などで区切り、内側ほど高いセキュリティレベルとなるように区画を分けて、境界ごとに入退の管理や施錠を行う。

JIS Q 27002の管理策の4分類の一つで、建物、設備、装置などの物理的な対象に関する管理策。物理的セキュリティ境界、物理的入退、クリアデスク・クリアスクリーン、装置の設置及び保護、記憶媒体、装置のセキュリティを保った処分又は再利用などが含まれる。