共同データセンターにおいて、複数金融機関のサーバーを設置する場合、異なる金融機関の区画を分轄するためのパーティション設置は必要か。

権限のない機器に対するアクセス制限を行う対策として、パーティション設置を必ず求めているわけではありません。 サーバーラックを施錠することや、サーバー室への入退室を施錠により制限し、外部の者が入室する際には運用担当者が常時立ち会うこととするなどの対策も考えられます。 どのような対策を行うかは、金融機関の意見も踏まえてご検討ください。 ＜ガイドライン記載箇所＞ 【実49】 【設26】