信息系統(tǒng)下線前，系統(tǒng)業(yè)務(wù)主管部門應(yīng)會(huì)同信息化管理部門組織開展信息系統(tǒng)下線風(fēng)險(xiǎn)評(píng)估。

信息內(nèi)外網(wǎng)之間要部署公司專用信息網(wǎng)絡(luò)隔離裝置。信息內(nèi)網(wǎng)禁止使用無線網(wǎng)絡(luò)組網(wǎng)。

信息系統(tǒng)應(yīng)具備服務(wù)異常中斷時(shí)的數(shù)據(jù)保護(hù)能力，當(dāng)系統(tǒng)恢復(fù)后能夠保證業(yè)務(wù)和數(shù)據(jù)的一致性、完整性。

信息工作票一份由工作負(fù)責(zé)人收?qǐng)?zhí)，另一份由工作票簽發(fā)人收?qǐng)?zhí)。

A、B級(jí)信息機(jī)房應(yīng)采用不少于兩路UPS供電，且每路UPS容量要考慮其中某一路故障或維修退出時(shí)，余下的UPS能夠支撐機(jī)房?jī)?nèi)設(shè)備持續(xù)運(yùn)行。

一類信息系統(tǒng)數(shù)據(jù)庫宜設(shè)計(jì)實(shí)時(shí)同步的備用數(shù)據(jù)庫，備用數(shù)據(jù)庫和生產(chǎn)數(shù)據(jù)庫宜部署在相同地點(diǎn)。

新參加工作的人員、實(shí)習(xí)人員和臨時(shí)參加工作的人員（管理人員、非全日制用工等）應(yīng)經(jīng)過信息安全知識(shí)教育后，方可參加工作。

信息系統(tǒng)設(shè)計(jì)應(yīng)滿足功能性需求；遵循模塊化設(shè)計(jì)的原則，確保各模塊結(jié)構(gòu)良好、接口清晰；對(duì)關(guān)鍵功能進(jìn)行解耦設(shè)計(jì)，系統(tǒng)發(fā)生故障時(shí)可優(yōu)先保障重要客戶、重要業(yè)務(wù)的正常使用。

二級(jí)系統(tǒng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)，三級(jí)系統(tǒng)和四級(jí)系統(tǒng)每?jī)赡曛辽龠M(jìn)行一次等級(jí)測(cè)評(píng)。

嚴(yán)禁隨意點(diǎn)擊來路不明郵件及其附件，特別是不明鏈接，嚴(yán)禁在內(nèi)外網(wǎng)終端安裝來源不明的軟件，避免人為原因造成病毒感染破壞。