評価基準 No.4-1-8-2
サーバ設置エリアへの入退室管理
原文要求事項と評価基準
要求事項 No.4-1-8 サーバ設置エリアへの入退室管理
サーバの設置エリアへの入退室を管理し、記録すること。
評価基準 No.4-1-8-2(★4)
・サーバの設置に当たって、以下のいずれかの安全確保策を適用すること。
-サーバの設置エリアを施錠すること。
-施錠が出来ないエリアにサーバが設置されている場合、サーバを専用ラックに入れて施錠すること。
出典
出典:SCS-400 ★3・★4 要求事項・評価基準(Ver.1.1、2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、シート「★3・★4要求事項・評価基準」92 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得
原文対象外となるための条件・適合基準
対象外となるための条件
該当なし
適合基準
①サーバの設置に当たって、以下のいずれかの安全確保策を適用していること。
-サーバの設置エリアを施錠すること。
-施錠が出来ないエリアにサーバを設置している場合、サーバを専用ラックに入れて施錠すること。
出典
出典:SCS-410 ★3・★4 自己評価等ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.4-1-8-2、68 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=68。2026-11-03 取得
原文自己評価方法(SCS-410)
①サーバの設置方法等を確認し、サーバの設置に当たって、以下のいずれかの安全確保策を適用していることを確認する。
-サーバの設置エリアを施錠すること。
-施錠ができないエリアにサーバを設置している場合、サーバを専用ラックに入れて施錠すること。
出典
出典:SCS-410 ★3・★4 自己評価等ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.4-1-8-2、68 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=68。2026-11-03 取得
原文第三者評価の評価手法(SCS-420)
▶質問
サーバの設置に際して実施している安全確保策の内容を質問する。
▶閲覧
原則として実施しない。
▶観察
原則として実施しない。
出典
出典:SCS-420 ★4 第三者評価ガイド(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.4-1-8-2、81〜82 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=81。2026-11-03 取得
公式解説SCS-620 の解説
「施錠」の方法はどのようなものであればよいか?
・シリンダーキー、カードキー、暗証番号、指紋認証など、施錠可能であれば方法は問わない。
出典
出典:SCS-620 ★3・★4 要求事項・評価基準 解説書(2026-10-28 公表)、独立行政法人情報処理推進機構(IPA)、別紙 No.4-1-8 【解説】、75 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=75。2026-11-03 取得
関連
- この評価基準を参照している評価基準: 4-1-8-3
改訂
この評価基準に関わる公式の改訂の記録はありません。