執務エリアへの入退室管理はどのように規定すればよいですか？

ISMSでは、情報資産を保護するために執務エリア等への物理的なアクセスを制御することが求められます。
考え方は、期待される保護レベルに合わせた強度の入退室管理となります。
関係者立ち入り禁止の立て看板、カウンター、有人受付、ICカード、生体認証等をそのレベルに合わせて選択し実装します。
運用上では、入退室ログ、ゲストカード管理、スペアキー管理、入室許可者の見直しなどがポイントになります。