例如，將設(shè)備安置在特點(diǎn)工作區(qū)域，以盡量減少其他無(wú)關(guān)人員對(duì)該工作區(qū)域的訪問；把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)奈恢茫詼p少在其使用期間信息被無(wú)授權(quán)人員窺視的風(fēng)險(xiǎn)；保護(hù)存儲(chǔ)設(shè)施以防止未授權(quán)訪問；對(duì)于有特殊保護(hù)的設(shè)施、設(shè)備予以單獨(dú)隔離，避免因?yàn)槠鋵?dǎo)致其他設(shè)備設(shè)施必須采用較高的總體保護(hù)等級(jí)。

要保護(hù)設(shè)備的支持性設(shè)施安全（如電力、電信、供水、燃?xì)狻⑴盼邸⑼L(fēng)和空調(diào)），避免由于支持性設(shè)施的失效而引起的電源故障和其他中斷。可以設(shè)計(jì)網(wǎng)絡(luò)連接的冗余設(shè)備，并盡可能選擇多家設(shè)備提供商提供設(shè)備或服務(wù)。