Fyzická bezpečnosť a bezpečnosť prostredia  

Informácie a informačné aktíva organizácie sa väčšinou nachádzajú v nejakom fyzickom priestore. Rovnako ako pri softvéri je potrebné zabezpečiť, aby tento priestor neobsahoval zadné vrátka, ktoré umožnia nekontrolovaný vstup neautorizovaným osobám.

Ako je možné zabezpečiť ochranu jednotlivých prvkov fyzickej bezpečnosti?

Priestory, v ktorých sa spracúvajú citlivé informácie alebo sú v nich umiestnené dôležité  IT  zariadenia by mali byť adekvátne chránené.

Bez elektrickej energie a klimatizácie nemôže byť zaručená dostupnosť informačných aktív.

K citlivým aktívam by mali mať prístup len autorizované osoby.