Điều 11. An toàn vật lý
11.1. Phòng máy chủ và các khu vực đặt, sử dụng các trang thiết bị CNTT phải có nội quy và áp dụng các biện pháp bảo vệ, kiểm soát ra vào, nên có camera giám sát nhằm đảm bảo chỉ những người có nhiệm vụ mới được vào những khu vực đó.
11.2. Những công việc tiến hành trong phòng máy chủ phải được ghi sổ nhật ký làm việc hàng ngày.
11.3. Phòng máy tính phải đảm bảo vệ sinh công nghiệp: không đột, không thấm nước; các trang thiết bị lắp đặt trên sàn kỹ thuật, không bị ánh nắng chiếu rọi trực tiếp; độ ẩm, nhiệt độ đạt tiêu chuẩn quy định cho các thiết bị và máy chủ: trang bị đầy đủ thiết bị phòng chống cháy, nổ, lũ lụt, hệ thống chống sét và hệ thống an ninh chống, truy nhập bất hợp pháp.
11.4. Các trang thiết bị dùng cho hoạt động nghiệp vụ lắp đặt bên ngoài trụ sở của đơn vị phải có biện pháp giám sát, bảo vệ an toàn phòng chống truy nhập bất hợp pháp và quản lý việc sử dụng các trang thiết bị đó.
11.5. Người sử dụng máy tính phải thoát ra khỏi hệ thống, hoặc sử dụng chức năng khoá máy tính (lock computer hoặc log off) ngay khi rời khỏi vị trí làm việc.
11.5.1. Các bước thực hiện việc khoá máy tính (Lock computer):
o Nhấn tổ hợp phím <Alt>, <Ctrl>, <Delete>
o Chọn nút: Lock Computer
o Chú ý: Khi khoá máy tính, các chương trình mà người sử dụng đang “mở và vận hành trên máy tính vẫn hoạt động bình thường
11.5.2. Các bước thực hiện việc thoát khỏi hệ thống máy tính (Log out):
o Nhấn tổ hợp phím <Alt>, <Ctrl>. <Delete>
o Chọn nút: Log Off
o Chú ý: Khi chọn chức năng thoát ra khỏi hệ thống máy tính, các chương trình mà người sử dụng đang mở và vận hành trên máy tính sẽ bị tắt.
11.6. Người sử dụng phải thực hiện việc tắt máy tính (Shutdown) khi hết giờ làm việc và ra về
11.7. Chương trình, số liệu của đơn vị có khả năng bị lợi dụng phải được loại bỏ khi giao các trang thiết bị có chứa các chương trình, dữ liệu đó cho đơn vị bên ngoài hoặc khi thanh lý tài sản.
11.8. Nguồn điện cho hệ thống CNTT:
11.8.1. Phòng máy chủ phải được trang bị nguồn điện riêng với các tiêu chuẩn kỹ thuật công nghiệp phù hợp với các trang thiết bị lắp đặt trong phòng máy;
11.8.2. Nguồn điện dự phòng phải đủ tiêu chuẩn, công suất cho hoạt động bình thường của hệ thống CNTT trong thời gian nguồn điện chính bị gián đoạn vì sự cố.