Điều 8. Bảo đảm an toàn vật lý và môi trường
1. Cơ quan, đơn vị phải thực hiện các biện pháp bảo vệ cần thiết để phòng tránh mất cắp, tai nạn hoặc phá hoại tại các vị trí lắp đặt các thiết bị xử lý và lưu trữ của hệ thống thông tin: Xây dựng tường rào, bố trí phòng lắp đặt thiết bị quan trọng, được khóa cẩn thận, có bảo vệ và kiểm soát khi vào phòng thiết bị của hệ thống, chỉ những người có quyền, nhiệm vụ mới được phép vào phòng.
2. Phân tích và đánh giá các mối đe dọa do thiên nhiên, con người như các thảm họa bão lũ, cháy nổ, lở đất, vật liệu độc hại, hoặc các mối đe dọa khác do thiên nhiên và con người gây ra rủi ro mất an toàn thông tin (xếp loại các mức độ đe dọa, điểm yếu kỹ thuật dễ bị tổn thương, các rủi ro từ mức cao đến thấp nhất); có kế hoạch phòng chống bão lũ, hệ thống chống sét, chống cháy nổ, bảo đảm áp dụng các quy chuẩn kỹ thuật về an toàn kỹ thuật nhiệt, độ ẩm, ánh sáng cho hệ thống máy chủ, các thiết bị hệ thống quan trọng khác.
3. Bảo đảm môi trường vật lý cho phòng máy chủ, các hệ thống hỗ trợ: máy điều hòa nhiệt độ, nguồn cấp điện, cáp quang truyền dẫn được an toàn và hoạt động ổn định, sẵn sàng.
4. Các thiết bị, phương tiện xử lý thông tin quan trọng, nhạy cảm của cơ quan, đơn vị phải được tách biệt khỏi nơi có đối tác thứ ba tham gia.
5. Chỉ cá nhân có quyền mới được truy nhập vào khu vực xử lý, lưu trữ thông tin quan trọng, nhạy cảm của cơ quan, đơn vị, với cơ chế kiểm tra xác thực thẻ có mã PIN.
6. Cần có kế hoạch kiểm tra, bảo dưỡng định kỳ các thiết bị hệ thống, duy trì phù hợp, đúng cách và an toàn với các yêu cầu thời gian và thông số kỹ thuật của nhà cung cấp.