Turva-alueet on suojattava tehokkaasti sopivilla kulunvalvontatoimenpiteillä. Tämä on ratkaisevan tärkeää, jotta voidaan taata, että vain valtuutetut henkilöt pääsevät fyysisesti käsiksi organisaation tietoihin ja niihin liittyvään omaisuuteen. Turvallisuuden varmistamiseksi organisaatio voi esimerkiksi rajoittaa pääsyn kohteisiin ja rakennuksiin vain valtuutetuille henkilöille ja käyttää kattavaa prosessia käyttöoikeuksien hallintaan. Organisaatioiden tulisi myös todentaa vierailijoiden henkilöllisyys asianmukaisesti.
Henkilöstöllä on toimintaohjeet ja työkalut, joiden avulla he voivat ilmoittaa kadonneesta fyysisestä tunnisteesta (esim. avaimenperä, älykortti, älytarra).
Organisaation turva-alueille ei pääse huomaamatta, vaan tilat on suojattu asianmukaisella kulunvalvonnalla. Vain luvan saaneet henkilöt pääsevät turva-alueille.
Vierailijat pääsevät turva-alueille ainoastaan luvan kanssa, asiallisesti tunnistettuina ja heidän pääsyoikeutensa on rajattu ainoastaan tarvittaviin tiloihin. Kaikki vierailut kirjataan vierailijalokiin. Lisäksi henkilöstöä on ohjeistettu turvalliseen toimintaan vierailuihin liittyen.
Toimitiloissa ei voi liikkua ilman tunnisteita, jotka tallentavat henkilön liikkeet sähköiseen lokikirjaan.
Organisaation toimitiloissa ei voi liikkua ilman näkyvää tunnistetta.
Ulkopuolisten tukipalvelujen työntekijöille, kuten huoltotyötä tai siivousta toteuttaville henkiköille, myönnetään pääsyoikeudet vain niille välttämättömille turva-alueille ja luottamuksellisiin tietojenkäsittelypalveluihin, joihin heillä on tarve. Ulkopuolisten tukipalvelujen työntekijöiden pääsyoikeuksia tarkastellaan säännöllisesti.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
