服務器及終端類設備應全面安裝防病毒軟件，定期進行病毒木馬查殺并及時更新病毒庫，加強對惡意代碼及病毒木馬的監(jiān)測、預警和分析。

新增負載后，應核查電源負載能力。

信息系統(tǒng)應接入信息通信一體化調度運行支撐平臺，確保信息系統(tǒng)的運行狀態(tài)可監(jiān)控、可預警，并留存相關日志不少于一年。

對于單位無法通過常規(guī)技術手段進行電子數(shù)據(jù)恢復、擦除與銷毀的情況，可委托公司其他具備技術條件的單位或信息安全實驗室處理。

一、二類信息系統(tǒng)設計應充分考慮網(wǎng)絡、主機、數(shù)據(jù)庫、存儲等環(huán)節(jié)的冗余或集群設計，至少滿足“N-1”冗余要求，避免單點隱患。各類信息系統(tǒng)設計應包括數(shù)據(jù)歸檔及備份功能。

二級系統(tǒng)每年至少進行一次等級測評，三級系統(tǒng)和四級系統(tǒng)每兩年至少進行一次等級測評。

信息系統(tǒng)應具備服務異常中斷時的數(shù)據(jù)保護能力，當系統(tǒng)恢復后能夠保證業(yè)務和數(shù)據(jù)的一致性、完整性。

由于信息系統(tǒng)開發(fā)、升級、維護、聯(lián)調等原因臨時開放的帳號、臨時開通的防火墻、路由器、交換機等設備訪問控制策略與端口，在操作結束后必須立即履行注銷手續(xù)。

信息系統(tǒng)故障緊急搶修時，工作票必須經(jīng)過工作票簽發(fā)人書面簽發(fā)。

內外網(wǎng)移動作業(yè)終端不允許安裝移動作業(yè)所必須的應用程序，不得擅自卸載更改安全措施。