# 物理的セキュリティ

+ 物理的セキュリティは重要です
  + データセンターの運用では、制御された操作のみが許可され、すべてのアクションがログに記録されます
  + 24 時間 365 日の警備員がいます
+ ストレージデバイスの廃棄
  + DoD 5220.22-M (国家産業安全保障プログラム操作マニュアル)
  + NIST 800-88（メディアサニタイゼーションのガイドライン）
  + 最終的に消磁され、物理的に破壊されます

------------------------------------------------------------------------------
AWSとGoogle Cloudのデータセンターは、何の特徴もない施設です。

物理的なアクセスは、ビデオ監視、侵入検知システム、その他の電子的手段を利用して、専門のセキュリティスタッフによって、境界と建物の入口の両方で厳重に管理されています。権限のあるスタッフは、データセンターのフロアにアクセスするために最低2回二要素認証に合格する必要があります。すべての訪問者と請負業者は身分証明書を提示し、サインインし、権限のあるスタッフによって継続的に付き添われます。

データセンターへのアクセスと情報は、そのような権限を必要とする正当なビジネス上のニーズを持つ従業員と請負業者にのみ提供されます。従業員がこれらの権限を業務上必要としなくなると、たとえクラウドベンダーの従業員であり続けたとしても、その従業員へのアクセスは直ちに取り消されます。データセンターへのすべての物理的なアクセスは、定期的に記録され、監査されます。