sistemas adequados de detecção de intrusos sejam instalados de acordo com normas internacionais. Esses sistemas não precisam ser testados em intervalos regulares, pois obedecem a regulamentações internacionais.

as instalações de processamento da informação gerenciadas pela organização fiquem fisicamente juntas daquelas que são gerenciadas por terceiros.

algumas das portas corta-fogo do perímetro de segurança sejam providas de alarme, monitoradas e testadas, para estabelecer o nível de resistência exigido; por serem parte do patrimônio da organização, elas não precisam funcionar de acordo com os códigos locais de prevenção de incêndios.

as áreas não ocupadas sejam protegidas por alarmes apenas em períodos em que não haja grande fluxo de trabalho. Em períodos de grande atividade, a equipe de segurança deve monitorar essas áreas.