評価基準 No.4-1-8-3
サーバ設置エリアへの入退室管理

要求事項 No.4-1-8 サーバ設置エリアへの入退室管理

サーバの設置エリアへの入退室を管理し、記録すること。

評価基準 No.4-1-8-3（★4）

・No.4-1-8-2におけるサーバの設置エリア又は専用ラックの鍵等について、管理者を定めたうえで安全に管理すること。

対象外となるための条件

該当なし

適合基準

①サーバの設置エリア又は専用ラックの鍵等について管理者を定めていること。

②①の鍵等を安全に管理していること。

①入退場管理規程等を確認し、サーバの設置エリア又は専用ラックの鍵等について管理者を定めていることを確認するとともに、その文書名を確認する。

②入場許可者一覧、鍵管理台帳、入退場記録、施錠状況の確認記録及び保管設定等を確認し、①の鍵等を安全に管理していることを確認する。

▶質問

①サーバの設置エリア又は専用ラックの鍵等の管理者を定めた文書の文書名を質問する。

②サーバの設置エリア又は専用ラックの鍵の管理方法を質問する。

▶閲覧

サーバの設置エリア又は専用ラックの鍵等の管理者を定めた文書が実在していることを確認する。

▶観察

原則として実施しない。