Prostori, v katerih se obravnavajo varovani podatki, morajo biti varovani z organizacijskimi, fizičnimi in tehničnimi ukrepi, ki nepooblaščenim onemogočajo dostop do medijev in naprav, s katerimi se varovani podatki obravnavajo.
Varnostni ukrepi morajo v prostorih, v katerih se obravnavajo podatki, ki so določeni za "državno tajnost" ali "uradno tajnost" stopnje "strogo zaupno", omogočati popolno kontrolo in evidentiranje vstopov v te prostore.