保障信息系统安全的环境条件有：
（1）温度和湿度；
（2）空气含尘浓度；
（3）噪声；
（4）电磁干扰；
（5）振动；
（6）静电；
（7）接地。

所谓物理安全边界是指在信息系统的实体和环境这一层次上建立某种屏障，例如门禁系统等。

人员安全审查应从人员的安全意识、法律意识和安全技能等几方面进行审查。

企业信息安全组织由信息安全决策机构，信息安全管理机构，信息安全执行机构组成。