ความปลอดภัยทางกายภาพเป็นส่วนสำคัญของแผนความปลอดภัย เป็นพื้นฐานของความพยายามด้านความปลอดภัยหลายอย่าง เช่น ความปลอดภัยของข้อมูล ความปลอดภัยทางกายภาพหมายถึงการปกป้องสถานที่ก่อสร้างและอุปกรณ์ (รวมถึงข้อมูลและซอฟต์แวร์ทั้งหมดที่อยู่ภายใน) จากการขโมย การทำลายทรัพย์สิน ภัยธรรมชาติ ภัยพิบัติจากการกระทำของมนุษย์ และความเสียหายโดยไม่ได้ตั้งใจ (เช่น จากกระแสไฟฟ้าสูง อุณหภูมิสุดขีด และน้ำกาแฟหก)
จำเป็นต้องมีการก่อสร้างอาคารที่มั่นคง การเตรียมพร้อมสำหรับเหตุฉุกเฉินที่เหมาะสม แหล่งจ่ายไฟที่น่าเชื่อถือ การควบคุมสภาพอากาศที่เพียงพอ และการป้องกันผู้บุกรุกที่เหมาะสม กระบวนการประเมินความเสี่ยงระบุจุดอ่อนขององค์กร อาจต้องการรายการจุดอ่อนเพื่อกำหนดลำดับความสำคัญของทรัพยากรที่จำเป็น
การปรับปรุงแต่ละจุดของจุดอ่อนที่ระบุได้ในระบบปัจจุบัน จะมักให้ความปลอดภัยมากกว่าเดิม สามารถปรับปรุงระบบให้มากที่สุดเท่าที่จะทำได้ และเก็บรายการของการปรับปรุงที่ยังจำเป็นไว้
ความปลอดภัยทางกายภาพมักถูกมองข้าม (และความสำคัญถูก低估) เพื่อให้ความสำคัญกับเรื่องที่เทคนิคและน่าตื่นเต้นมากกว่า เช่น การแฮก ไวรัส ทรอยจัน และสปายแวร์ อย่างไรก็ตาม การละเมิดความปลอดภัยทางกายภาพสามารถดำเนินการได้ด้วยความรู้ทางเทคนิคน้อยหรือไม่มีเลย นอกจากนี้ อุบัติเหตุและภัยธรรมชาติเป็นส่วนหนึ่งของชีวิตประจำวัน และในระยะยาว จะแน่นอนว่าจะเกิดขึ้น
การป้องกันการบุกเข้าไปในระบบคอมพิวเตอร์โดยบุคคลภายนอก เป็นองค์ประกอบสำคัญของนโยบายความปลอดภัย ประเด็นต่อไปนี้เกี่ยวข้องกับความปลอดภัยทางกายภาพของอุปกรณ์คอมพิวเตอร์ที่จัดเก็บข้อมูล สถานที่ที่จัดเก็บ และบุคลากรที่มีการเข้าถึงทางกายภาพและทางอิเล็กทรอนิกส์ต่อระบบและข้อมูล
การพัฒนาที่มีประสิทธิภาพที่สุดในเทคโนโลยีความปลอดภัยในช่วงไม่กี่ทศวรรษที่ผ่านมา อยู่ในด้านความปลอดภัยทางกายภาพ เช่น การป้องกันด้วยวิธีที่เป็นธรรมชาติ
การควบคุมการเข้าถึงและการป้องกัน
ในความปลอดภัยทางกายภาพ การเข้าถึงโดยไม่ได้รับอนุญาตอาจทำให้สูญเสียข้อมูล เปลี่ยนแปลงข้อมูล เปลี่ยนแปลงการกำหนดค่าอุปกรณ์ (มีผลลัพธ์เชิงลบในหลายรูปแบบ) ความเสียหายทางกายภาพหรือการขโมยอุปกรณ์ หรือแม้แต่การเปิดเผยข้อมูลส่วนตัว ดังนั้น ฮาร์ดแวร์ควรป้องกันจากผู้บุกรุกภายในและภายนอกโดยใช้ปัจจัยการยืนยันตัวตน สามารถใช้ล็อกความปลอดภัยได้
- ควรลดการเข้าถึงจากภายนอก ห้องที่ปลอดภัพต้องมีประตูทนไฟและล็อกได้ 1-2 บาน ประตูต้องสามารถสังเกตเห็นได้โดยเจ้าหน้าที่รักษาความปลอดภัย
- ประตูของพื้นที่ปลอดภัพไม่ควรปล่อยให้เปิดอยู่ หน้าต่างควรเล็กและมีล็อก
- ควรใช้ล็อกที่เหมาะสม รักษาให้ประตูล็อกเมื่อห้องไม่ได้ใช้งาน
- รักษาระบบที่ปลอดภัพสำหรับกุญแจและรหัสผ่าน หากมีการละเมิด ล็อกที่ถูกโจมตีทุกอันต้องเปลี่ยน
การปกป้องสื่อสำรองข้อมูล
สื่อสำรองข้อมูลต้องได้รับการปกป้องมากขึ้น เทคนิคฮาร์ดแวร์บางอย่างให้ระดับความปลอดภัยสูงกว่าสื่อที่ไม่ปลอดภัย เช่น เทปสำรอง ดิสก์ตื้น หรือสมาร์ทการ์ด เนื่องจากสื่อเหล่านี้สามารถถูกนำออกหรือคัดลอกได้ง่าย สำรองข้อมูลบนอินเทอร์เน็ตสามารถใช้ได้สำหรับสิ่งนี้
