Medidas de proteção das instalações, como implantação de barreiras físicas (alarmes e senhas), são suficientes para garantir a segurança do local.

Um agente que seja designado para efetuar ação de infiltração, cuja operacionalização depende do uso de estória-cobertura, deve saber de seus detalhes apenas no dia do início da operação, para evitar vazamentos.

Todo documento produzido pela delegacia deve ser classificado quanto ao grau de sigilo definido na Lei de Acesso à Informação (LAI).

As medidas de segurança de pessoal devem ocorrer em todas as fases do vínculo funcional do servidor (processo seletivo, desempenho das funções e desligamento), pois, em cada uma delas, são mensurados diferentes riscos.