信息安全之物理与环境安全二

例如，将设备安置在特点工作区域，以尽量减少其他无关人员对该工作区域的访问；把处理敏感数据的信息处理设施放在适当的位置，以减少在其使用期间信息被无授权人员窥视的风险；保护存储设施以防止未授权访问；对于有特殊保护的设施、设备予以单独隔离，避免因为其导致其他设备设施必须采用较高的总体保护等级。

要保护设备的支持性设施安全（如电力、电信、供水、燃气、排污、通风和空调），避免由于支持性设施的失效而引起的电源故障和其他中断。可以设计网络连接的冗余设备，并尽可能选择多家设备提供商提供设备或服务。