施錠管理

施錠管理とは、部屋やサーバラック、情報機器への物理的なアクセスを制限するために、鍵やロック、入退室管理システムを用いて管理する物理セキュリティ対策です。情報セキュリティの「機密性」を守るための最も基礎的かつ重要な対策です。

単に鍵をかけるだけでなく、鍵の貸し出し記録や入退室ログの保存、権限に応じた入室制限を行うことが施錠管理の本質です。誰がいつどの部屋に出入りしたかを可視化することで、内部不正の抑止や事故発生時の追跡が可能になります。物理的な侵入を防ぐことが、情報システムを守る土台となります。

試験では、物理的セキュリティの構成要素として問われます。鍵の紛失や不正な複製、あるいはログの改ざんといったリスクに対して、どのように管理体制を整えるかが論点です。技術的なハッキング対策だけでなく、物理的な保護（入退室管理や物理的な鍵管理）もセキュリティ対策に含まれることを忘れてはなりません。