Att skydda information där den lagras 

Informationssäkerhet handlar om styrning av skydd till lämplig nivå för varje informationsmängd. Detta omfattar även styrning av utformningen av fysiskt skydd. Ett systematiskt informationssäkerhetsarbete bygger på att säkerhetsåtgärder vidtas utifrån de risker verksamhetens informationshantering är utsatt för. Det innebär att en organisations fysiska skydd, bland annat datorhallar, ska motsvara de krav som kommer fram i riskanalys och informationsklassningar. Det är alltså verksamhetens behov som ska styra skyddet.

It-utrymmen är en stor ekonomisk investering och det är därför mycket viktigt att säkerhetsåtgärderna är anpassade efter behoven, det vill säga är vare sig under- eller överdimensionerade.

Vägledningen ger förslag på ett antal krav och rekommendationer för utformning av olika typer av it-utrymmen. Med it-utrymmen avses samtliga typer av lokaler som är avsedda för it-drift och förvarar it-utrustning.