3.1.2  設(shè)施安全

1.安全區(qū)域

安全區(qū)域是需要被組織保護的業(yè)務(wù)場所和包含被保護信息處理設(shè)施的物理區(qū)域，如系統(tǒng)機房、重要辦公室等。建立安全區(qū)域是設(shè)施安全的基礎(chǔ)措施，把關(guān)鍵、敏感的業(yè)務(wù)處理設(shè)施放在劃定好的安全區(qū)域內(nèi)，并對該安全區(qū)域進行保護，建立安全屏蔽及訪問控制機制，從而防止未經(jīng)授權(quán)的訪問，避免對計算機系統(tǒng)的干擾和破壞。

設(shè)立安全區(qū)域需要明確并建立物理安全邊界，通過建立安全邊界可以形成安全區(qū)域以保護區(qū)域內(nèi)的信息處理設(shè)施。例如獨立的建筑、墻、有人管理的接待區(qū)等，物理邊界內(nèi)部區(qū)域是受控區(qū)域，應(yīng)該采取措施進行防護。對于安全區(qū)域的進入通道應(yīng)采取控制措施，以確保只有授權(quán)的人員才允許訪問。

出入控制的相關(guān)要求、終端安全及介質(zhì)安全管理可參考信息安全控制措施中的相關(guān)內(nèi)容。