O local contendo os sistemas de computador deve ser fisicamente seguro contra entradas diretas ou clandestinas de intrusos.

Os usuários devem ser cuidadosamente autorizados para reduzir a chance de qualquer fornecimento de acesso a um intruso em troca de suborno ou outros favores.

A debilidade na segurança do sistema operacional pode servir como meio de acesso não autorizado aos dados.

Alguns usuários podem ter autorização de acesso somente a uma porção limitada do banco de dados.

Nunca deve ser permitido o acesso remoto às informações, seja por meio de terminais ou redes.