Räumlicher Zugangsschutz (M 1.4)

Der unbefugte Zugang zu IT-Systemen und die unautorisierte Benutzung von Informationstechnik muss verhindert werden. Der Zugang ist über Zutrittsregelungen zu sichern, zum Beispiel über eine Schlüsselverwaltung mit Vergaberechten, oder dem Einsatz von Chipkarten, wie der Thoska. Der Zutritt zu schutzbedürftigen Räumen von nicht autorisiertem Personal (z. B. Besuchern, Wartungspersonal) darf nur bei Anwesenheit oder in Begleitung Zutrittsberechtigter erfolgen.