Lagen innehåller krav på olika säkerhetsskyddsåtgärder i form av informationssäkerhet , fysisk säkerhet och personalsäkerhet för de aktörer som bedriver säkerhetskänslig verksamhet .