1. Физическая безопасность

В целях ограничения доступа к компьютерному и коммуникационному оборудованию, периферийным компонентам и электронным носителям информации и его предоставления только уполномоченному персоналу, необходимо применять физические меры безопасности.

К оборудованию, которое не расположено в специальных "компьютерных помещениях" (например, персональным компьютерам и терминалам), должны применяться как минимум стандартные процедуры контроля доступа, имеющиеся в испытательной лаборатории.

В тех испытательных лабораториях, где такое оборудование располагается удаленно (например, при использовании портативные компонентов и линий модемной связи), должны быть приняты дополнительные меры обеспечения физической безопасности.