Het voorkomen van ongeautoriseerde toegang tot, schade aan of verstoring van de gebouwen en informatie met betrekking tot de verwerking van persoonsgegevens.

IT-voorzieningen die kritieke of gevoelige zakelijke activiteiten ondersteunen, dienen fysiek te worden ondergebracht in beveiligde ruimten in een gecontroleerde omgeving. Ze dienen fysiek te worden beschermd tegen toegang door ongeautoriseerde personen, schade en storingen.

De beveiliging van ongeautoriseerde toegang tot vertrouwelijke informatie door gebruik te maken van fysieke toegangsbeveiliging.

• De grens tussen publiek toegankelijke ruimtes en beveiligde ruimtes moet duidelijke gedefinieerd en fysiek sluitend te zijn;
• De grens tussen publiek toegankelijke ruimtes en beveiligde ruimtes dient duidelijk te zijn gedefinieerd en omschreven;
• Fysiek beveiligde ruimtes kunnen verder onderverdeeld zijn in verschillende zones. Per zone moet een risicoprofiel worden opgesteld, zodat afdoende maatregelen genomen kunnen worden.

Beveiligde ruimtes moeten beschermd worden door adequate toegangsbeveiliging, zodat alleen geautoriseerd personeel toegang heeft.

• Voor elke ruimte moeten specifieke beveiligingsmaatregelen op basis van het risicoprofiel opgesteld worden.

Er moeten beveiligde ruimtes zijn gecreëerd ter beveiliging van kantoren, ruimten en voorzieningen waarvoor speciale beveiligingseisen gelden.

• Zie 7.1.2.

Het waarborgen van de beveiliging van een beveiligde ruimte.

• Toegang tot ruimten en ICT wordt uitsluitend toegestaan voor de duur van de te verrichten werkzaamheden;
• De (namens derden werkzame) medewerker(s) onthouden zich van enige vorm van gegevensopslag en kennisneming van gegevens, anders dan die voor de uitvoering van de werkzaamheden strikt noodzakelijk is.
• Maatregelen gelden voor de GSD-medewerkers en voor derden die in de beveiligde ruimtes werkzaam zijn, alsmede voor externe werkzaamheden die hier plaatsvinden.

Laad- en losruimten moeten worden bewaakt en worden afgezonderd van de ICT- voorzieningen, om toegang door ongeautoriseerde personen te voorkomen.

• ICT-voorzieningen bij voorkeur situeren op een verdieping op een veilige plaats waar geen publiek komt.