對保護對象運營者的安全策略、安全管理制度、安全管理制度的制定和發布、安全管理制度的定期評審和修訂提出了詳細要求。
對保護對象機房的物理位置選擇、機房訪問控制、防盜、防破壞、防雷、防火、防水、 防潮、防靜電、溫濕度控制、電力供應和電磁防護要求進行了詳細要求。