参考答案：（一）原则上应与风险等级相对应.即三级风险单位应达到三级防护要求；二级风险单位应达到二级防护要求；一级风险单位应达到一级防护要求.（二）银行机构也可根据安全防护的需要，结合营业场所的营业规模、现金收付时、周边治安环境、公安机关应急能力等因素对防护级别进行分配，即对风险等级低的营业场所配备高于其对应防护级别的防护设施