Tietojen ja niihin liittyvien omaisuuserien turvaamiseksi organisaatioiden tulee perustaa ja käyttää fyysisiä tietoturva-alueita tietojenkäsittelytiloja varten. Ne estävät luvattoman fyysisen sisäänpääsyn ja suojaavat mahdollisilta vaurioilta tai häiriöitä organisaation arvokkaisiin omaisuuksiin. Ulkoisten rakenteiden, kuten kattojen, seinien, kattojen ja lattiapäällysteiden, tulee olla tukevia, ja ulko-ovet tulee varmistaa ohjausmekanismilla, kuten tankoilla, hälyttimillä ja lukoilla.
Organisaation turva-alueille ei pääse huomaamatta, vaan tilat on suojattu asianmukaisella kulunvalvonnalla. Vain luvan saaneet henkilöt pääsevät turva-alueille.
Pääsy alueille, joissa käsitellään tai varastoidaan luottamuksellista tietoa, olisi rajoitettava vain valtuutettuihin yksilöihin toteuttamalla asianmukainen pääsynhallinta, esim. käyttämällä kaksivaiheista todentamismekanismia, kuten kulkukorttia ja tunnuslukua.
Organisaation toimitiloja sekä laitteiden käyttöympäristöjä suojataan aktiivisesti vartioinnilla.
Turvallisuushenkilöstö käyttää kameravalvontaa luvattoman pääsyn, sabotaasin tai muiten hälytysten todentamiseksi organisaation toimitiloissa.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
