3.1.2  設施安全

1.安全區(qū)域

安全區(qū)域是需要被組織保護的業(yè)務場所和包含被保護信息處理設施的物理區(qū)域，如系統(tǒng)機房、重要辦公室等。建立安全區(qū)域是設施安全的基礎措施，把關鍵、敏感的業(yè)務處理設施放在劃定好的安全區(qū)域內(nèi)，并對該安全區(qū)域進行保護，建立安全屏蔽及訪問控制機制，從而防止未經(jīng)授權(quán)的訪問，避免對計算機系統(tǒng)的干擾和破壞。

設立安全區(qū)域需要明確并建立物理安全邊界，通過建立安全邊界可以形成安全區(qū)域以保護區(qū)域內(nèi)的信息處理設施。例如獨立的建筑、墻、有人管理的接待區(qū)等，物理邊界內(nèi)部區(qū)域是受控區(qū)域，應該采取措施進行防護。對于安全區(qū)域的進入通道應采取控制措施，以確保只有授權(quán)的人員才允許訪問。

出入控制的相關要求、終端安全及介質(zhì)安全管理可參考信息安全控制措施中的相關內(nèi)容。