物理的セキュリティ
施設と機器への物理的なアクセスを管理し、環境上の脅威から保護します。
物理的セキュリティ は NIST CSF 2.0 のアウトカム PR.AA-06 (Physical access to assets is managed, monitored, and enforced commensurate with risk); DE.CM-02 (The physical environment is monitored to find potentially adverse events); PR.IR-02 (The organization's technology assets are protected from environmental threats) で定義されています。 対応表 ISO 27001, PCI DSS, CMMC, 800-53, HIPAA および NIS2 において、公開されたクロスウォークを通じてマッピング済み。 編集 SOC 2 および DORA において編集上マッピング済み。 当サイトのデータにはマッピングがありません 当サイトのデータには CIS v8.1, GDPR, Essential Eight, CPS 234 および Cyber Essentials に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-06DE.CM-02PR.IR-02 | Physical access to assets is managed, monitored, and enforced commensurate with risk; The physical environment is monitored to find potentially adverse events; The organization's technology assets are protected from environmental threats | トピックの定義 | PR.AA-06 DE.CM-02 PR.IR-02 |
| ISO 27001 | A.7.1A.7.2A.7.3A.7.4A.7.5A.7.8A.7.11A.7.6A.7.12 | Physical security perimeters; Physical entry; Securing offices, rooms and facilities… | 対応表 | A.7.1: via PR.AA-06; NIST 800-53 map: PE-3 A.7.2: via PR.AA-06; NIST 800-53 map: PE-2, PE-3 A.7.3: via PR.AA-06; NIST 800-53 map: PE-3 A.7.4: via PR.AA-06; DE.CM-02; NIST 800-53 map: PE-3, PE-6 A.7.5: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.8: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.11: via PR.IR-02; NIST 800-53 map: PE-14 A.7.6: via PR.IR-02 A.7.12: via PR.AA-06; PR.IR-02 |
| CIS v8.1 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CIS v8.1 の要件はありません。 |
| SOC 2 | CC6.4 | Physical access restrictions | 編集 | CC6.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.2.19.2.39.3.19.2.1.19.3.1.19.3.2 | Facility entry controls restrict CDE access; Physical access to network hardware restricted; Personnel physical access authorised and managed… | 対応表 | 9.2.1: Facility entry controls restrict physical access to the cardholder data environment; NIST's PCI references for these subcategories omit it. 9.2.3: via PR.AA-06 9.3.1: Procedures to authorize and manage physical access of personnel; omitted from NIST's PCI references for these subcategories. 9.2.1.1: Physical access to sensitive areas is monitored with video cameras or access-control mechanisms, and the records kept. 9.3.1.1: via PR.AA-06; DE.CM-02 9.3.2: Procedures to authorise and manage visitor access to the cardholder data environment. |
| CMMC | PE.L2-3.10.1PE.L2-3.10.2PE.L2-3.10.3PE.L2-3.10.4PE.L2-3.10.5PE.L2-3.10.6 | Limit Physical Access; Monitor Facility; Escort Visitors… | 対応表 | PE.L2-3.10.1: via 800-171r3 03.10.01 ↔ PR.AA-06 → PE-2; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.2: via 800-171r3 03.10.02 ↔ PR.AA-06, DE.CM-02 → PE-6; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.3: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.4: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.5: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.6: Enforce safeguarding measures for CUI at alternate work sites. |
| 800-53 | PE-2PE-3PE-6PE-8PE-13PE-14 | Physical Access Authorizations; Physical Access Control; Monitoring Physical Access… | 対応表 | PE-2: via PR.AA-06 PE-3: via PR.AA-06; DE.CM-02 PE-6: via PR.AA-06; DE.CM-02 PE-8: via PR.AA-06 PE-13: via PR.IR-02 PE-14: via PR.IR-02 |
| HIPAA | §164.310(a)§164.310(a)(2)(ii)§164.310(a)(2)(iii)§164.310(b)§164.310(c) | Facility Access Controls; Facility Security Plan; Access Control and Validation Procedures… | 対応表 | §164.310(a): via NIST HIPAA map: PE-2, PE-3 §164.310(a)(2)(ii): Facility security plan (safeguard the facility and equipment from unauthorized access, tampering and theft); NIST maps it to PE-1/PL-2-level planning controls rather than this topic's physical access controls. §164.310(a)(2)(iii): via NIST HIPAA map: PE-2, PE-3, PE-6, PE-8 §164.310(b): via NIST HIPAA map: PE-3 §164.310(c): via NIST HIPAA map: PE-2, PE-3 |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 13.113.213.3 | Supporting utilities; Protection against physical and environmental threats; Perimeter and physical access control | 対応表 | 13.1: via DE.CM-02; ENISA ISO map: A.7.11 13.2: via PR.IR-02; ENISA ISO map: A.7.3, A.7.5 13.3: via PR.AA-06; DE.CM-02; ENISA ISO map: A.7.1, A.7.2, A.7.4 |
| Essential Eight | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Essential Eight の要件はありません。 |
| DORA | Art.6(2)Art.9(4)(c) | ICT risk management framework; Protection and prevention | 編集 | Art.6(2): The framework protects physical components and infrastructure, such as premises, data centres and sensitive areas. Art.9(4)(c): Limit physical access to information and ICT assets. |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Cyber Essentials の要件はありません。 |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
物理的セキュリティについて
物理的セキュリティは、情報システムが依存する建物、部屋、機器を保護します。対象には、セキュアな境界とエントリーコントロール、来訪者管理、物理アクセスの監視、火災・洪水・停電などの環境上の脅威への対策、機器および媒体の安全な取り扱いが含まれます。クラウド中心の組織であっても、オフィス、エンドポイント、オンプレミスのインフラについては物理的な義務が残るため、監査人は論理的統制と並行して、入退室カードのアクセス、来訪者記録、機器の廃棄を日常的に検証します。