NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

系统分区是纵深防御保护策略的一部分。组织会决定系统组件物理分离的程度。物理分离选项包括在同一房间的不同机架中放置物理独立的组件、将关键组件放置在不同的房间中，以及关键组件的地理位置分离。安全分类可以指导域划分候选的选择。受管接口限制或禁止分区系统组件之间的网络访问和信息流动。