实体安全管控范围包括访问控制、网络安全、人员安全、设备安全、机密性等方面。
具体来说,涉及访问控制的内容包括访问授权、访问策略及认证机制;
网络安全内容包括实施防护、实施安全检测等;
人员安全包括进行安全培训和进行安全审计;
设备安全内容有对固定资产和信息存储介质的安全控制;
机密性内容包括进行数据加密和编码保护等。