等级保护对象使用的硬件设备，例如网络设备、安全设备、服务器设备、存储设备和存储介质，以及供电和通信用线缆等，需要存放在固定的机房中。为机房选择安全的物理位置和环境是等级保护对象物理安全的前提和基础。

以第三级等级保护对象为例，在《信息安全技术网络安全等级保护基本要求》（简称“基本要求”）中其安全要求是：

L3-PES1-02机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

为什么机房场地要避免设置在建筑物的顶层或地下室。机房设置在顶层，作为楼层顶层最可能引发漏水，之所以不把机房设置在顶层，也是防水的一个考虑；机房设置地下室，如果地势较低可能发生内涝，进水积水，同样也是基于防水考虑的。退而求其次，如果真的因为某些无法避免时，设置在建筑物顶层或地下室的机房需要加强防水和防潮措施。

在《信息安全技术信息系统通用安全技术要求》中，还明确“位置要求：避免在建筑物的高层以及用水设备的下层或隔壁；”，在这里，还考虑到用水设备与机房之间的关系，如机房上层或隔壁是水房、洗澡间、洗手间等等，甚至楼层隔壁水管走过，都需要在设计之初考虑周全。作为测评师，则也需要眼观六路结合访谈，获得一个综合的机房场地信息。在设计之初考虑越周全，后期工作改进越省力；在测评过程中，获取信息越具体，后期分析越客观、科学。

总体来说，在机房物理位置选择的目标依据《基本要求》，而在实现过程中不能局限在《基本要求》，再者我们一再强调《基本要求》是目标，我们需要找到实现路径和方法。所以，在设计建设过程中与等级保护测评过程中，虽然面对同一个事物，但是一个从无到有的过程，一个是已经建成的机房，从无到有是否按照国家或行业标准开展建设，最终在测评过程中进行验证。而这也如同上学，安全建设是学习，测评是考试，学习的东西很多，但是考试只是考了重点，却不是全部。