二級(jí)系統(tǒng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)，三級(jí)系統(tǒng)和四級(jí)系統(tǒng)每?jī)赡曛辽龠M(jìn)行一次等級(jí)測(cè)評(píng)。

允許技術(shù)支持單位在與互聯(lián)網(wǎng)相連的服務(wù)器和終端上存儲(chǔ)涉及公司商業(yè)秘密文件。

對(duì)于單位無法通過常規(guī)技術(shù)手段進(jìn)行電子數(shù)據(jù)恢復(fù)、擦除與銷毀的情況，可委托公司其他具備技術(shù)條件的單位或信息安全實(shí)驗(yàn)室處理。

一張信息工作任務(wù)單中，工作簽發(fā)人與工作負(fù)責(zé)人可以互相兼任。

信息內(nèi)外網(wǎng)之間要部署公司專用信息網(wǎng)絡(luò)隔離裝置。信息內(nèi)網(wǎng)禁止使用無線網(wǎng)絡(luò)組網(wǎng)。

一類信息系統(tǒng)數(shù)據(jù)庫宜設(shè)計(jì)實(shí)時(shí)同步的備用數(shù)據(jù)庫，備用數(shù)據(jù)庫和生產(chǎn)數(shù)據(jù)庫宜部署在相同地點(diǎn)。

信息系統(tǒng)應(yīng)接入信息通信一體化調(diào)度運(yùn)行支撐平臺(tái)，確保信息系統(tǒng)的運(yùn)行狀態(tài)可監(jiān)控、可預(yù)警，并留存相關(guān)日志不少于一年。

服務(wù)器及終端類設(shè)備應(yīng)全面安裝防病毒軟件，定期進(jìn)行病毒木馬查殺并及時(shí)更新病毒庫，加強(qiáng)對(duì)惡意代碼及病毒木馬的監(jiān)測(cè)、預(yù)警和分析。

新增負(fù)載后，應(yīng)核查電源負(fù)載能力。

信息系統(tǒng)應(yīng)具備服務(wù)異常中斷時(shí)的數(shù)據(jù)保護(hù)能力，當(dāng)系統(tǒng)恢復(fù)后能夠保證業(yè)務(wù)和數(shù)據(jù)的一致性、完整性。