O controle de hardware objetiva implantar procedimentos de segurança física sobre equipamento instalados na empresa. Neste sentido, os auditores devem verificar

• I - Se há controles de acesso físico ao ambiente de computadores
• II - Se há controles de acesso lógico ao ambiente de computadores
• III - Se há uso de recursos para amenizar os riscos de segurança física tais como extintores de incendio e portas corta-fogo.