необхідно вимагати, щоб всі співробітники, підрядники та представники сторонніх організацій носили ту чи іншу форму видимого ідентифікатора і негайно повідомляли співробітників служби безпеки про помічені без супроводу відвідувачів та осіб, що не носять видимого ідентифікатора

необхідно фізично ізолювати засоби обробки інформації, керовані організацією, від таких же засобів, керованих сторонніми організаціями

повинні бути встановлені фізичні бар'єри для запобігання несанкціонованого фізичного доступу та екологічного забруднення

повинні бути встановлені необхідні системи виявлення вторгнення, що відповідають чинним стандартам, і регулярно тестуватись на предмет охоплення всіх зовнішніх дверей і доступних вікон, неохоплені зони необхідно ставити на цілодобову сигналізацію; охоплені повинні бути також і такі зони, як комп'ютерний кабінет або кімнати зв'язку

всі пожежні виходи в периметрі безпеки повинні бути обладнані аварійною сигналізацією, моніторитись і тестуватись разом зі стінами, щоб створити необхідний рівень стійкості відповідно до діючих стандартів