信息內(nèi)外網(wǎng)之間要部署公司專用信息網(wǎng)絡(luò)隔離裝置。信息內(nèi)網(wǎng)禁止使用無線網(wǎng)絡(luò)組網(wǎng)。

內(nèi)外網(wǎng)移動作業(yè)終端不允許安裝移動作業(yè)所必須的應(yīng)用程序，不得擅自卸載更改安全措施。

系統(tǒng)上線運行三個月內(nèi)，由信息化管理部門和相關(guān)業(yè)務(wù)部門根據(jù)國家網(wǎng)絡(luò)安全等級保護有關(guān)要求，進行網(wǎng)絡(luò)安全等級保護備案，組織國家或電力行業(yè)認(rèn)可的隊伍開展等級保護符合性測評。

一、二類信息系統(tǒng)設(shè)計應(yīng)充分考慮網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、存儲等環(huán)節(jié)的冗余或集群設(shè)計，至少滿足“N-1”冗余要求，避免單點隱患。各類信息系統(tǒng)設(shè)計應(yīng)包括數(shù)據(jù)歸檔及備份功能。

信息系統(tǒng)應(yīng)具備服務(wù)異常中斷時的數(shù)據(jù)保護能力，當(dāng)系統(tǒng)恢復(fù)后能夠保證業(yè)務(wù)和數(shù)據(jù)的一致性、完整性。

A、B級信息機房電源系統(tǒng)的外部供電應(yīng)至少來自于兩個變電站，并能進行主備自動切換。

新參加工作的人員、實習(xí)人員和臨時參加工作的人員（管理人員、非全日制用工等）應(yīng)經(jīng)過信息安全知識教育后，方可參加工作。

對于單位無法通過常規(guī)技術(shù)手段進行電子數(shù)據(jù)恢復(fù)、擦除與銷毀的情況，可委托公司其他具備技術(shù)條件的單位或信息安全實驗室處理。

信息系統(tǒng)的開發(fā)應(yīng)在專用環(huán)境中進行，開發(fā)環(huán)境應(yīng)與實際運行環(huán)境及辦公環(huán)境在同一地點。

信息系統(tǒng)上線前應(yīng)同步制訂和落實運維作業(yè)指導(dǎo)書、應(yīng)急預(yù)案及故障恢復(fù)措施，并在運行過程中滾動修訂、定期演練。