В целях ограничения доступа к компьютерному и коммуникационному оборудованию, периферийным компонентам и электронным носителям информации и его предоставления только уполномоченному персоналу, необходимо применять физические меры безопасности.
К оборудованию, которое не расположено в специальных "компьютерных помещениях" (например, персональным компьютерам и терминалам), должны применяться как минимум стандартные процедуры контроля доступа, имеющиеся в испытательной лаборатории.
В тех испытательных лабораториях, где такое оборудование располагается удаленно (например, при использовании портативных компонентов и линий модемной связи), должны быть приняты дополнительные меры обеспечения физической безопасности.