ISO/IEC27001:2022附属書A新管理策「7.4物理的セキュリティの監視」解説

管理策「7.4 物理的セキュリティの監視」内容

許可されていない物理的なアクセスを事前に検知し、防ぐことを目的とした管理策です。監視をすること自体が管理策であり、物理的管理策にカテゴライズされている通り、監視カメラ、赤外線センサー等による物理的監視を想定しています。なお、要求されるセキュリティレベルに応じた監視が求められるため、前提として各領域のセキュリティレベルを検討することが必要です。また、機器を設置するだけでなく作動試験をすることも推奨しています。

今後は、人だけではなく、ドローンなどによる物理的な侵入も想定するべきでしょう。また、この管理策では想定されていませんが、侵入しなくても屋外からの撮影や集音といったリスクも想定すべきかもしれません。

※ クラウド環境への情報の移転やリモートワークを推進している組織にとっては、優先度が然程高くない管理策かもしれません。

管理策の実装例

• 機械警備サービスの導入
• 重要なシステムを収容している設備（マシンルーム等）への「監視カメラ」「侵入者の接触、音、動作を検知する検知器（窓やドアなどへの接触検知器、赤外線検知器等）」「警報器」等の設置と作業試験の実施
• 監視情報（監視のために録画した画像等）へのアクセス制御