3.1.1  環境安全

1.場地選擇

選擇信息系統部署的場地應考慮組織機構對信息安全的需求并將安全性放在重要的位置，在選擇信息系統部署的場地時，應根據相關安全要求對場地的各方面進行詳細考慮。信息資產的保護很大程度上取決與場地的安全性，一個部署在高風險場所的信息系統是很難有效的保障信息資產安全性的。在進行場地選擇時應考慮以下因素。

l)場地區域選擇

部署在如地震、龍卷風等自然災害高發區域很顯然對信息系統安全會帶來巨大的安全風險，因此在場地選擇中這一地區的自然災害的影響是一個需要關注的重要因素。選擇時應考慮該地區是否容易發生地震、火災、洪水、颶風、龍卷風、降雪、降雨、結冰、潮濕、炎熱和極度寒冷等災害，除此之外還要考慮該地區的地形危害等問題，如泥石流、地底塌陷等。若需要在地震多發的地區部署信息系統，就需要考慮地震的影響。必須做好應對自然災害的措施，使設施環境等可以經受得住災害事件的影響，或者可以容易地進行替換。

對于廣域網中重要信息設備的部署點，應盡量避開此類自然災害發生可能性較高的區域。當然，對于絕大部分的組織機構來說，這通常無法選擇。