Hier sind die Maßnahmen zur physischen Sicherheit der Räume zu dokumentieren, in denen die IT-Infrastruktur betrieben wird. Zutrittskontrolle verhindert, dass Unbefugte physischen Zugriff auf Server, Speichermedien oder Netzwerkkomponenten erhalten. Bei Cloud-Diensten entfällt die eigene Zutrittskontrolle; hier sind die Zertifizierungen und Sicherheitsstandards des Anbieters zu dokumentieren.
Der physische Zugang zum Serverraum [zum Rack/zur Serverumgebung/zum Rechenzentrum] ist nur autorisierten Personen gestattet. [Der Raum ist abschließbar. / Das Rack ist abschließbar. / Der Zugang erfolgt über Zugangskarten.] und gegen unbefugten Zugriff gesichert.
[Hier ggf. konkretisieren: Beschreiben Sie die physische Sicherheit ausführlich (Schlüsselverwaltung, Zugangskarten, Zugangsprotokolle, Videoüberwachung, Wachdienst). Falls Sie Cloud-Dienste nutzen, verweisen Sie auf die physische Sicherheit des Rechenzentrums des Anbieters. Nennen Sie die Personen, die Zugangsberechtigt sind. Verweisen Sie auch auf ein gesondertes Berechtigungskonzept.]