Una SCIF, o Sensitive Compartmented Information Facility, è uno spazio controllato approvato per la gestione delle Sensitive Compartmented Information (SCI). Non si tratta solo di una stanza sicura; combina sicurezza fisica, controlli di accesso e procedure di gestione in modo che il materiale classificato non possa essere osservato, copiato o trasmesso in modo improprio.
Nella sicurezza informatica, le SCIF sono importanti perché spesso si trovano all'incrocio tra reti, documenti, sistemi di identità e operazioni della struttura. I difensori utilizzano segmentazione rigorosa, autenticazione, registrazione dei log e restrizioni sui dispositivi per prevenire fughe di dati tramite email, supporti rimovibili, sistemi dell'edificio o accesso remoto. Gli aggressori possono prendere di mira appaltatori e fornitori collegati al lavoro nelle SCIF per rubare credenziali, planimetrie, file di progetto o dettagli di accesso che possano aiutarli ad avvicinarsi ad ambienti sensibili. Proteggere i dati e i flussi di lavoro relativi alle SCIF fa quindi parte della protezione della struttura stessa.