An ninh vật lý là một phần quan trọng của kế hoạch bảo mật. Nó tạo nền tảng cho nhiều nỗ lực bảo mật, chẳng hạn như an ninh dữ liệu. An ninh vật lý xác định việc bảo vệ các trang web xây dựng và thiết bị (và tất cả dữ liệu và phần mềm khác chứa trong đó) khỏi trộm cắp, phá hoại, thiên tai, thảm họa do con người gây ra và thiệt hại ngẫu nhiên (ví dụ: do đột biến điện áp, nhiệt độ cực đoan và cà phê đổ).
Nó cần xây dựng chắc chắn, chuẩn bị khẩn cấp thích hợp, nguồn điện tin cậy, kiểm soát khí hậu đầy đủ và bảo vệ thích hợp khỏi kẻ xâm nhập. Quy trình đánh giá rủi ro xác định các điểm yếu của tổ chức. Có thể cần danh sách các điểm yếu để thiết lập ưu tiên cho các nguồn lực cần thiết.
Mỗi cải tiến của điểm yếu được xác định trong hệ thống hiện tại thường sẽ hỗ trợ bảo mật nhiều hơn trước đây. Có thể cải thiện hệ thống trong phạm vi có thể, và duy trì danh sách các cải tiến vẫn còn cần thiết.
An ninh vật lý thường bị bỏ qua (và tầm quan trọng của nó bị xem nhẹ) để ủng hộ các mối quan tâm kỹ thuật và đam mê hơn như hacking, virut, Troy và phần mềm gián điệp. Tuy nhiên, vi phạm an ninh vật lý có thể được thực hiện với ít hoặc không cần kiến thức kỹ thuật về kẻ tấn công. Hơn nữa, tai nạn và thiên tai là một phần của cuộc sống hàng ngày, và về lâu dài, là chắc chắn sẽ xảy ra.
Bảo vệ chống lại sự xâm nhập vào hệ thống máy tính bởi bên ngoài là yếu tố quan trọng của chính sách bảo mật. Các vấn đề sau liên quan đến an toàn vật lý của thiết bị máy tính lưu trữ dữ liệu, nơi chứa chúng và nhân viên có quyền truy cập vật lý và điện tử vào hệ thống và dữ liệu.
Có những tiến bộ hiệu quả nhất trong công nghệ bảo mật trong những thập kỷ qua đã nằm trong lĩnh vực an ninh vật lý như bảo vệ bằng phương tiện hữu hình.
Trong an ninh vật lý, truy cập trái phép có thể dẫn đến mất dữ liệu, dữ liệu bị thay đổi, cấu hình thiết bị bị thay đổi (có nhiều kết quả tiêu cực), thiệt hại vật lý hoặc trộm cắp thiết bị, hoặc thậm chí tiết lộ dữ liệu riêng tư. Do đó, phần cứng nên được bảo vệ chống lại kẻ xâm nhập bên trong và bên ngoài bằng cách sử dụng yếu tố xác thực. Khóa bảo mật có thể được sử dụng.
Có thể giảm thiểu truy cập từ bên ngoài. Phòng an toàn phải có một hoặc hai cửa chắc chắn, chống cháy và có khóa. Các cửa phải có thể quan sát được bởi nhân viên an ninh. Cửa đến các khu vực an toàn không được để mở. Cửa sổ nên nhỏ và có khóa. Có thể sử dụng để hỗ trợ các khóa thích hợp. Có thể duy trì cửa khóa khi phòng không được sử dụng. Có thể duy trì hệ thống an toàn cho khóa và tổ hợp. Nếu có vi phạm, mỗi khóa bị xâm phạm phải được thay đổi.
Phương tiện sao lưu phải được bảo vệ tốt hơn. Một số kỹ thuật phần cứng hỗ trợ mức độ bảo mật lớn hơn so với phương tiện không an toàn bao gồm băng sao lưu, đĩa mềm hoặc thẻ thông minh, vì các loại sau có thể dễ dàng bị lấy đi hoặc sao chép. Sao lưu trên internet có thể được sử dụng cho mục đích đó.