Organisaation on määriteltävä tarvittava suojaustaso kullekin hallinnoimalleen verkkoyhteydelle. Nämä toimenpiteet on dokumentoitava. Ainakin seuraavat olisi määriteltävä:

• Fyysisen suojauksen taso, joka yhteyden on täytettävä.
• Toimenpiteet, joihin on ryhdyttävä, jos fyysinen yhteys vahingoittuu tai sitä manipuloidaan.

Organisaation on varmistettava, että yhteydet on suojattu fyysisesti niiden kriittisyyden ja vaatimusten mukaisesti.

Eri verkkolaitteille on määritetty omistajat, joiden vastuulla on varmistaa, että verkoissa käsiteltävät tiedot ja niihin liittyvät palvelut on suojattu luvattomalta pääsyltä. Vastuu verkkolaitteista on tarvittaessa erotettava muista liittyvistä vastuista.

Organisaation on lueteltava kaikki asiaankuuluvat suojatut omaisuuserät omistusoikeuden määrittämiseksi ja sen varmistamiseksi, että turvatoimenpiteet kattavat kaikki tarvittavat kohteet.

Suuri osa suojatusta omaisuudesta (mukaan lukien tietojoukot, tietojärjestelmät, henkilöstö/yksiköt ja kumppanit) käsitellään muiden tehtävien kautta. Lisäksi organisaation on lueteltava muut tärkeät omaisuuserät, joita voivat olla toiminnan luonteesta riippuen esimerkiksi laitteisto (palvelimet, verkkolaitteet, työasemat, tulostimet) tai infrastruktuuri (kiinteistöt, sähköntuotanto, ilmastointi). Lisäksi organisaation on varmistettava, että asiaankuuluvat ulkoiset laitteet dokumentoidaan.