信息系统物理保护

指数据传输过程之外的各种保护。包括诸如对计算机及通信设备采取必要的屏蔽；在系统的重要部位划定安全区域，设立门卫、严格出入手续，配备可靠的专职安全人员；将存有秘密数据的媒体存放在能防盗、防火、防水、防外界电磁干扰的专用房间并加锁；系统遭到各种不测事件后的应急计划和措施等。