许多美国企业没有危机管理计划，更不用说综合的物理安全计划了。虽然一些机构相信为灾难做准备，但许多人认为它永远不会发生在灾难中。无论有关紧急情况的个人意见如何，任何组织都必须制定和实施有效的物理安全计划。可以通过检查表评估物理安全计划的有效性。
脆弱地区
漏洞评估应该是任何物理安全评估的一部分。评估应识别并修复公司基础设施内的弱点。任何商业设施中最脆弱的地方是公共区域。由于公司不能仅基于剖析而拒绝向个人提供服务，因此应检查公共场所，例如停车设施和休息室点的组织和犯罪预防方法。如果设施在其停车结构中经历过以前的犯罪活动，则应实施适当的照明，监控摄像头和安保人员，以防止进一步的活动。此外，公共区域应该有一些与之相关的秩序机制;即使只是指定停车位或预留座位。
关键设施受限制
关键设施是企业必须始终保持开放的地点;即使在紧急时期。这些领域的例子包括监视监测站和危机管理中心。在正常运行的几个小时内，这些设施应仅限于授权人员。该位置应使用锁，栅栏和标志进行保护，以便让公众知道。此外，希望进入禁区的个人应通过人或计算机安全来识别。在禁区内也必须佩戴徽章和其他形式的身份证明。
报警系统
选择报警系统安全性的企业应每天对其进行测试以确保正常运行。不起作用的报警系统对所有者没用。个人还应确保系统在停电时具有自动发电机。良好的警报系统将向公司的安全站或警察机构报告紧急情况。此类系统也将由销售公司或制造商投保。
钥匙的指定
办公室密钥不应该给每个人。只有工作职责需要办公室钥匙的工作人员才能进入。负责关键处置的个人应负责并记录所有管理的密钥。办公室密钥也应写为“不重复”，并在终止或辞职时从所有员工处收集。
