例如，將設(shè)備安置在特點工作區(qū)域，以盡量減少其他無關(guān)人員對該工作區(qū)域的訪問；把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當?shù)奈恢?，以減少在其使用期間信息被無授權(quán)人員窺視的風險；保護存儲設(shè)施以防止未授權(quán)訪問；對于有特殊保護的設(shè)施、設(shè)備予以單獨隔離，避免因為其導致其他設(shè)備設(shè)施必須采用較高的總體保護等級。

要保護設(shè)備的支持性設(shè)施安全（如電力、電信、供水、燃氣、排污、通風和空調(diào)），避免由于支持性設(shè)施的失效而引起的電源故障和其他中斷。可以設(shè)計網(wǎng)絡(luò)連接的冗余設(shè)備，并盡可能選擇多家設(shè)備提供商提供設(shè)備或服務(wù)。