Une évaluation de la vulnérabilité devrait être une partie de toute évaluation de la sécurité physique. L'évaluation doit identifier et réparer les faiblesses dans l'infrastructure de l'entreprise. Les endroits les plus vulnérables à toute installation de l'entreprise sont les zones publiques. Puisque la société ne peut pas refuser le service aux individus en fonction de profilage seul, lieux publics tels que les installations de stationnement et des taches de salon devraient être examinés pour l'organisation et les méthodes de prévention du crime. Si une installation a connu une activité criminelle antérieure dans sa structure de stationnement, un bon éclairage, caméras de surveillance et la présence des agents de sécurité doivent être mises en œuvre pour empêcher toute autre activité. En outre, les espaces publics doivent disposer d'un mécanisme de commande associée à eux-même si elle est pas plus de places de stationnement attribuées ou des sièges réservés.
Installations critiques sont des endroits dans une entreprise qui doit rester ouvert à tous fois- même pendant les périodes d'urgence. Des exemples de ces domaines comprennent les stations de contrôle de surveillance et les centres de gestion de crise. Pendant les heures de fonctionnement normal, ces installations devraient être limités aux seules personnes autorisées. L'emplacement doit être fixé avec des serrures, des clôtures et des panneaux qui informent le public de garder sur. En outre, les personnes qui désirent entrer aux zones restreintes doivent être identifiées par la sécurité humaine ou informatique. Le port de badges et d'autres formes d'identification devrait également être obligatoire dans la zone réglementée.
Les entreprises qui choisissent la sécurité d'un système d'alarme devraient tester tous les jours pour un fonctionnement correct. Un système d'alarme qui ne fonctionne pas est inutile pour le propriétaire. Les individus devraient également veiller à ce que le système dispose d'un générateur automatique en cas de panne de courant. Les bons systèmes d'alarme ne soit signaler les urgences à la station de sécurité de l'entreprise ou à un service de police. Ces systèmes seront également assurés par la société de vente ou le fabricant.
Touches de bureau ne devraient pas être donnés à tout le monde. Seul le personnel dont les tâches exigent touches bureau devrait avoir accès. Les personnes en charge de la disposition du clavier doivent être responsables et de garder une trace de toutes les clés administrés. Touches de bureau devraient également lire "ne fait pas double emploi», et être recueillies auprès de tous les employés en cas de cessation ou de démission.