(1) Büro, güvenlik kontrolü ile girilen yerleşkeler veya binalar içerisinde yer alır. Büroya ait yerler sadece bilmesi gereken personel tarafından bilinir.
(2) Büronun su baskını ve yangın gibi durumlardan zarar görmemesi için gerekli tedbirler alınır ve büroda gazlı yangın söndürme sistemi kullanılır. Olası yangın, su baskını, saldırı ve benzeri risklere karşı tahliye planları hazırlanır.
(3) Büroda elektronik cihazların kullanımı sırasında işlenen bilginin sızmasına, dinlemeye ve elektromanyetik yayılımın önlenmesine yönelik elektronik ve fiziki önlemler alınır.
(4) Kripto haberleşme cihazları bürolar dışında aynı standartlarda başka bir odada kullanılır. Ancak bu cihazların bürolarda yer alması gerektiği durumlarda sadece bu cihaz için kullanılacak özel bir hat çekilir.
(5) Çok Gizli belgenin hazırlanması esnasında oluşan taslakların saklanması gerektiği durumlarda kriptolu veri depolama cihazı kullanılır. Kriptolu veri depolama cihazı Çok Gizli belge ile aynı şekilde saklanır. Çok Gizli belge hazırlandıktan sonra ihtiyaç hâlinde bilgisayarın hafızası güvenli derin silme yazılımları ile temizlenir.
(6) Büronun temizlik ve tadilat işlemleri ile Çok Gizli belgenin hazırlanması esnasında kullanılan cihazların yazılım ve donanım gereksinimleri büro görevlisi gözetiminde ve denetiminde gerçekleştirilir.
(7) Büroda kullanılacak donanım için yetecek sayıda elektrik prizi duvarda veya masada sabitlenerek bulundurulur. Sayısal telefon, internet ve benzeri veri ve görüntü aktarımı sağlayacak iletişim sağlayıcı prize yer verilmez.
(8) Büroda sadece ses iletişimini sağlayan ve belirlenmiş numaraları aramakla sınırlı telefon bulundurulabilir.
(9) Büroya girişte cep telefonu, fotoğraf makinesi, kopyalama cihazları, bilgisayar, tablet gibi veri ve bilgi transferi sağlayabilecek cihazlar ile güvenlik zafiyetine sebep olabilecek silah alınmaz.
(10) Büro girişleri, güncel teknolojiye uygun kilit, alarm ve kamera sistemiyle korunur. Alarm ve kamera sistemi idarenin güvenlik birimlerine bağlanarak takip edilir. Kamera sistemi ile 24 saat izlenemeyen büroların kapılarında güvenlik soruşturması ve arşiv araştırması birlikte yapılmış nöbetçi personel görevlendirilir.
(11) Çok Gizli belgenin muhafaza edildiği çelik kasa/dolap, içindeki belgeyle birlikte taşınıp götürülme ihtimalini en aza indirecek ağırlık ve büyüklükte olur, gerekli görülmesi hâlinde zemin veya duvara sabitlenebilir. Çelik kasalar/dolaplar kolay açılmaya, parçalanmaya ve benzeri tehlikelere karşı dayanıklı olur.
(12) Büronun giriş kapısının ve çelik kasanın/dolabın varsa şifre ve anahtarları büroda kontrol altında tutulur. Giriş kapısı ve çelik kasa/dolap kilit şifresi;
a) Kilit veya çelik kasa/dolap ilk tedarik edildiğinde,
b) Şifreyi bilen büro personelinin görevden ayrılması hâlinde,
c) Şifrenin başkaları tarafından öğrenildiği şüphesi ve kanaati oluştuğunda,
ç) Kilit arıza sonucu bakım ve onarımdan geldiğinde,
d) Altı ayda bir düzenli olarak,
değiştirilir.
(13) Büro personeline, Çok Gizli Belge Yetki Kartı düzenlenir (Örnek 4/A). Büro ile varsa tali büro, belge teslim etme ve alma işlemlerinde kullanılmak üzere büroda görevli olmayan işlem personeli için kurye kartı ile teslim alma yetkilisi kartı hazırlar (Örnek 4/B-4/C).
(14) Büroda; büro ve işlem personelinin, muhatap idarenin büro ve kurye personelinin imza örnekleri (Örnek 5/A-5/B) ile ad-soyadı, unvan ve iletişim bilgilerini içeren yetki listesi tutulur (Örnek 6). Yetki değişikliği veya iptalinde yetki listesi güncellenir.
(15) Büro personeli ile kurye ve teslim alma yetkisi bulunan görevlilerin imza örnekleri ile ad-soyadı, unvan ve iletişim bilgileri idarelerin bürolarıyla her yılın aralık ayında bir sonraki yılı kapsayacak şekilde paylaşılır (Örnek 5/B). Yeni personel görevlendirilmesi veya yetki değişikliğinde imza örnekleri ve diğer bilgiler güncellenerek muhataplara bildirilir.
(16) Büro personeli mesai veya çalışma bitiminde; gizlilik dereceli hiçbir belgenin açıkta bırakılmadığını, büroda bulunan kasa, masa ve dolapların kilitli olup olmadığını kontrol eder ve açık olanları kilitler.