对保护对象运营者的安全策略、安全管理制度、安全管理制度的制定和发布、安全管理制度的定期评审和修订提出了详细要求。
对保护对象机房的物理位置选择、机房访问控制、防盗、防破坏、防雷、防火、防水、 防潮、防静电、温湿度控制、电力供应和电磁防护要求进行了详细要求。