3.1.2  設施安全

1.安全區域

安全區域是需要被組織保護的業務場所和包含被保護信息處理設施的物理區域，如系統機房、重要辦公室等。建立安全區域是設施安全的基礎措施，把關鍵、敏感的業務處理設施放在劃定好的安全區域內，并對該安全區域進行保護，建立安全屏蔽及訪問控制機制，從而防止未經授權的訪問，避免對計算機系統的干擾和破壞。

設立安全區域需要明確并建立物理安全邊界，通過建立安全邊界可以形成安全區域以保護區域內的信息處理設施。例如獨立的建筑、墻、有人管理的接待區等，物理邊界內部區域是受控區域，應該采取措施進行防護。對于安全區域的進入通道應采取控制措施，以確保只有授權的人員才允許訪問。

出入控制的相關要求、終端安全及介質安全管理可參考信息安全控制措施中的相關內容。