La identificación de activos es una parte fundamental para comprender el alcance de una revisión de seguridad física. Los activos de las personas incluyen más que solo los empleados. También incluyen visitantes, contratistas, la comunidad circundante y otras personas asociadas con la operación comercial. Los activos inmobiliarios van desde edificios, maquinaria y servicios públicos hasta operaciones, equipos y sistemas. Los activos de información son sistemas informáticos, procesos e información confidencial de negocios y empleados.

Una evaluación y un análisis de riesgos en profundidad son los primeros pasos para una planificación eficaz de la seguridad del sitio. Esta revisión ayudará a determinar la probabilidad y las consecuencias de un problema o brecha de seguridad, y ayudará a priorizar las acciones de protección adecuadas a tomar.

Después de sufrir una pérdida debido a una violación de la seguridad física, se requiere una revisión para identificar qué controles y procesos se vieron comprometidos. En la revisión se proporcionan recomendaciones para evitar que vuelva a ocurrir.