L'analisi della struttura aziendale sotto l'aspetto fisico prevede anche per la redazione del documento programmaticodella sicurezza secondo il decreto Legislativo 196/2003, una censione di ogni luogo ove ci sia trattamento dati, sia esso un trattamento solo di visualizzazione (reception) , consultazione (biblioteca, archivio storico cartaceo), sia operativo (laboratori,officine), sia impiegatizio di ordinaria atti vità (uffici, sale proggettazioni, amministrazione, direzione). Questa analisi dell'ambiente e delle sue misure di sicurezza rende l'idea di come tutto possa essere necessario per la difesa e tutela del  patrimonio sia aziendale che privato per il tipo di dati che vengono trattati. Ecco allora che l'ubicazione di un locale al piano terra avrà misure differenti rispetto a un locale ubicato nel sotteraneo o  al 5° piano di una palazzino. Conoscere la conformità del terreno el'ambiente in cui si trova è importante per adottare le misure di sicurezza relative alle minacce del territorio: frane, allagamenti, attività sismiche, incendi, linea elettrica instabile, linea telefonica e dati problematica, temperature e umidità eccessive, polvere...

Le misure di sicurezza, come porte ignifughe, inferriate alle finestre, allarmi anticendio, porte blindate, estintori, allarmi in genere, uso di chiavi  o tessere di accesso personalizzate... sono necessari per affrontare il ri schio legato ai luoghi, per cause ambientali , accidentali o deliberate

Inoltre nello specifico è necessario adottare contromisure per garantire la protezione fisica dei server e delle aparecchiature informatiche: impianti antincendio , sistemi di ventilazione, sistemi di condizionamento, gruppi di continuità.