El documento habla sobre la seguridad física y del entorno en el área de seguridad de la información. Describe la importancia de establecer perímetros de seguridad física, controles de entrada, y protección de oficinas, despachos y recursos. También recomienda medidas de protección contra amenazas externas como incendios o inundaciones, y asegurar el equipamiento contra accesos no autorizados o fallas eléctricas.