情報セキュリティマネジメント試験 練習問題 16：施設・機器の物理的保護

物理的セキュリティはしばしば見落とされていますが、情報セキュリティの基礎です。

物理的セキュリティの目標：
- 機器の盗難・破壊防止
- 不正なアクセス・改ざん防止
- 火災・自然災害からの保護
- ソーシャルエンジニアリング防止

サーバールームの対策：
正しいのは「サーバールームは施錠可能な専用の物理的に隔離された場所に設置し、アクセスを限定する必要がある」です。
- 専用の施錠可能な部屋
- キーカード・生体認証によるアクセス制限
- 監視カメラの設置
- 入退出ログの記録
- 温度・湿度管理

セキュリティカメラ：
監視カメラはセキュリティとプライバシーのバランスが必要です。
- 目的の明示
- 必要最小限の設置
- プライバシーポリシーの策定
- 定期的な映像削除

これらの対策により、プライバシーを尊重しながら施設のセキュリティを確保できます。

リスク管理エリア（サーバー室、バックアップ保管室等）：
- 飲食・喫煙の禁止（火災・液体の機器流入防止）
- 必要な者のみのアクセス
- 出入りの厳格な記録

アクセス管理の責任：
施設セキュリティは法務だけでなく、総務、セキュリティ部門、経営層を含む組織全体の責任です。