Mjerama poduzetima u odnosu na fizičku sigurnost i sigurnost okoliša trebalo bi zajamčiti sigurnost mrežnih i informacijskih sustava organizacije od štete izazvane incidentima kao što su krađa, požar, poplava ili druge vremenske nepogode, telekomunikacijski problemi ili prekidi opskrbe električnom energijom.
Opatreniami prijatými so zreteľom na fyzickú a environmentálnu bezpečnosť by sa mali zabezpečiť siete a informačné systémy organizácie proti škodám spôsobeným incidentmi, ako sú napríklad, krádež, požiar, povodeň alebo iné poveternostné vplyvy, ako aj zlyhania telekomunikácií alebo výpadky elektrického prúdu.