4. 攻撃等の防御/4-1 アイデンティティ管理、認証、アクセス制御

要求事項 No.4-1-8
サーバ設置エリアへの入退室管理

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.4-1-8-1★4

  ・サーバの設置エリアに入場可能な者を定めること。

• No.4-1-8-2★4

  ・サーバの設置に当たって、以下のいずれかの安全確保策を適用すること。

  -サーバの設置エリアを施錠すること。

  -施錠が出来ないエリアにサーバが設置されている場合、サーバを専用ラックに入れて施錠すること。

• No.4-1-8-3★4

  ・No.4-1-8-2におけるサーバの設置エリア又は専用ラックの鍵等について、管理者を定めたうえで安全に管理すること。

• No.4-1-8-4★4

  ・入退場日時及び入場者氏名を含めて、サーバの設置エリアの入退場記録を取得し、少なくとも6 ヶ月間保管すること。