信息系統下線前，系統業(yè)務主管部門應會同信息化管理部門組織開展信息系統下線風險評估。

A、B級信息機房的信息內網出口鏈路應不少于兩條，鏈路間互為備用。

信息系統的開發(fā)應在專用環(huán)境中進行，開發(fā)環(huán)境應與實際運行環(huán)境及辦公環(huán)境在同一地點。

臨時帳號應設定使用時限，員工離職、離崗時，信息系統的訪問權限應同步回收，帳號凍結。

內外網移動作業(yè)終端不允許安裝移動作業(yè)所必須的應用程序，不得擅自卸載更改安全措施。

系統上線運行三個月內，由信息化管理部門和相關業(yè)務部門根據國家網絡安全等級保護有關要求，進行網絡安全等級保護備案，組織國家或電力行業(yè)認可的隊伍開展等級保護符合性測評。

檢修應通過具備運維審計功能的設備開展。

新參加工作的人員、實習人員和臨時參加工作的人員（管理人員、非全日制用工等）應經過信息安全知識教育后，方可參加工作。

一、二類信息系統設計應充分考慮網絡、主機、數據庫、存儲等環(huán)節(jié)的冗余或集群設計，至少滿足“N-1”冗余要求，避免單點隱患。各類信息系統設計應包括數據歸檔及備份功能。

信息內外網之間要部署公司專用信息網絡隔離裝置。信息內網禁止使用無線網絡組網。