例如，將設備安置在特點工作區域，以盡量減少其他無關人員對該工作區域的訪問；把處理敏感數據的信息處理設施放在適當的位置，以減少在其使用期間信息被無授權人員窺視的風險；保護存儲設施以防止未授權訪問；對于有特殊保護的設施、設備予以單獨隔離，避免因為其導致其他設備設施必須采用較高的總體保護等級。

要保護設備的支持性設施安全（如電力、電信、供水、燃氣、排污、通風和空調），避免由于支持性設施的失效而引起的電源故障和其他中斷。可以設計網絡連接的冗余設備，并盡可能選擇多家設備提供商提供設備或服務。