附属書A解説

たとえば、来客用の無線LANと社内業務用のネットワークを分けておくことで、外部からの接続が業務システムに直接影響しないようにできます。
重要なシステムほど、他のネットワークから独立させることで、万が一の被害が広がるのを防ぎやすくなります。
ネットワークの分離には、物理的に別の回線を用意する方法と、同じ回線内で仮想的に分離する方法（VLANなど）があります。
コストや運用の手間を踏まえ、自社の規模やリスクに見合った方法を選択します。
分離したネットワーク間でどうしても通信が必要な場合は、必要最小限の通信のみを許可する設定にとどめることが望まれます。