本项要求包括：

a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

实施建议

一般建筑物在防震、防风、防雨基本满足要求 主要是重点机房要满足要求，避免在顶层或地下，一般选择在建筑物2-3层 对于重要行业单位极其重要的主机房和灾备机房，一般要选择自然灾害较少的地区，目标主要集中在北京、上海、深圳、西安、成都等地区 

常见问题

项目中经常看到有些客户的机房设置在顶层或地下，也曾发现机房防水做的较差，有空调漏水的现象。还有一些与单位食堂等邻近，也应尽量避免。

实施难点

一般单位由于场地与环境的限制，机房选择不由IT部门决定。领导层由于不了解机房位置方面的隐患，需要技术人员及时告诉领导机房物理安全威胁。

测评方法 

访谈，检查。 物理安全负责人，机房维护人员，机房，办公场地，机房场地设计/验收文档。

a)应访谈物理安全负责人，询问现有机房和办公场地（放置终端计算机设备）的环境条件是否能够满足信息系统业务需求和安全管理需求，是否具有基本的防震、防风和防雨等能力；询问机房场地是否符合选址要求；机房与办公场地是否尽量安排在一起或物理位置较近；

b)应访谈机房维护人员，询问是否存在因机房和办公场地环境条件引发的安全事件或安全隐患；如果某些环境条件不能满足，是否及时采取了补救措施；

c)应检查机房和办公场地的设计/验收文档，是否有机房和办公场地所在建筑能够具有防震、防风和防雨等能力的说明；是否有机房场地的选址说明；是否与机房和办公场地实际情况相符合；

d)应检查机房和办公场地是否在具有防震、防风和防雨等能力的建筑内；

e)应检查机房场地是否不在建筑物的高层或地下室，以及用水设备的下层或隔壁。

相关资料

CISSP知识体系中也讲到了关于物理设施与位置选择的要求，需要考虑如下因素

Issues withSelecting a Facility Site When selecting a location for a facility,some of the following items are critical to the decision-making process:

Visibility

Surrounding terrain

Building markings and signs

Types of neighbors

Population of the area

Surrounding area and external entities

Crime rate, riots, terrorism attacks

Proximity to police, medical, and firestations

Possible hazards from surrounding area

Accessibility

Road access

Traffic

Proximity to airports, train stations,and highways

Natural disasters

Likelihood of floods, tornadoes,earthquakes, or hurricanes

Hazardous terrain (mudslides, fallingrock from mountains, or excessive snow or rain)