物理访问. 安信 CA 的 CA 系统分为多个物理安全级别保护,在访问高级别前必须通过低级别的要求。安信 XX 的任何敏感操作以及与认证完整生命周期相关所有行为(这些行为包括认证、鉴别、签发)都在其指定的物理安全级别中进行。 安信 CA 的环境共分为四个区域:公共区、服务区、管理区、核心区,每个区域具有不同区域访问控制措施; 任何物理访问行为必须自动记录并有全程监控跟踪。安信 CA 设置了以下安全访问级别: 普通级:不涉及对 CA 系统核心组件操作的区域,该级别主要包括日常的办公场所和公司内部的公共区域,这些区域的门均安装了门禁系统。
物理访问. HNXACA 将功能区域按低到高划分为不同的四个安全等级,为公共区、服务区、管理区和核心区,并采用高安全性的监控技术,包括 7×24 小时全天候动态监控的摄像、智能卡和指纹双因素控制、可控权限和时间的门禁系统等监控技术,以及人工监控管理,所有进入高一级的区域,必须首先获得低一级区域的访问权限。