La estructura de este punto de la norma es:
9.1.1. Perímetro de seguridad física.
9.1.2. Controles físicos de entrada.
9.1.3. Seguridad de oficinas, despachos y recursos.
9.1.4. Protección contra amenazas externas y del entorno.
9.2. Seguridad de los equipos.
9.2.1. Instalación y protección de equipos.
9.2.3. Seguridad del cableado.
9.2.4. Mantenimiento de equipos.
9.2.5. Seguridad de equipos fuera de los locales de la Organización.
9.2.6. Seguridad en la reutilización o eliminación de equipos.