convém que os edifícios onde estarão as instalações de processamento da informação sejam discretos, mas dêem uma indicação clara da sua finalidade, com letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações.

a respeito da segurança dos cabeamentos, convém que as linhas de energia e de telecomunicações que entram nas instalações de processamento da informação sejam subterrâneas e agregadas, a fim de que fiquem protegidas contra danos e que existam menos pontos de interceptação das linhas.

na gestão de ativos da empresa, convém que os ativos sejam claramente identificados, dentre os quais podem-se citar: ativos de informação, ativos de software, ativos físicos, pessoas e suas qualificações e também a reputação e a imagem da organização.

no ambiente de processamento da informação, a utilização de dois ou mais tipos de software de controle contra códigos maliciosos, quando provenientes de diferentes fornecedores, pode diminuir a eficácia da proteção, gerando conflitos de software.