「セキュリティエリア」とは何ですか？設定にあたっての考え方は何ですか？

ISMSにおけるセキュリティエリアとは、情報資産を保護するために物理的アクセスを制限した区域を指します。
ISO 27001では、重要な情報資産が存在する場所を「セキュリティエリア」として定め、その内外でアクセス制御を設けることが求められます。
セキュリティエリアは、情報資産のリスクレベルに応じて段階的に保護レベルを設定し、入退室記録の保持や不正侵入に対して適切な強度の境界を設けることが基本的な考え方です。