嚴(yán)禁隨意點(diǎn)擊來路不明郵件及其附件，特別是不明鏈接，嚴(yán)禁在內(nèi)外網(wǎng)終端安裝來源不明的軟件，避免人為原因造成病毒感染破壞。

一張信息工作任務(wù)單中，工作簽發(fā)人與工作負(fù)責(zé)人可以互相兼任。

填用信息工作任務(wù)單的工作，工作負(fù)責(zé)人應(yīng)得到工作許可人的許可，并確認(rèn)工作任務(wù)單所列的安全措施全部完成后，方可開始工作。

對于采用無線專網(wǎng)接入公司內(nèi)部網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)用，應(yīng)在網(wǎng)絡(luò)邊界部署公司統(tǒng)一安全接入防護(hù)措施，并建立專用加密傳輸通道。

檢修應(yīng)通過具備運(yùn)維審計(jì)功能的設(shè)備開展。

服務(wù)器及終端類設(shè)備應(yīng)全面安裝防病毒軟件，定期進(jìn)行病毒木馬查殺并及時(shí)更新病毒庫，加強(qiáng)對惡意代碼及病毒木馬的監(jiān)測、預(yù)警和分析。

一、二類信息系統(tǒng)設(shè)計(jì)應(yīng)充分考慮網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫、存儲等環(huán)節(jié)的冗余或集群設(shè)計(jì)，至少滿足“N-1”冗余要求，避免單點(diǎn)隱患。各類信息系統(tǒng)設(shè)計(jì)應(yīng)包括數(shù)據(jù)歸檔及備份功能。

信息系統(tǒng)應(yīng)接入信息通信一體化調(diào)度運(yùn)行支撐平臺，確保信息系統(tǒng)的運(yùn)行狀態(tài)可監(jiān)控、可預(yù)警，并留存相關(guān)日志不少于一年。

信息系統(tǒng)下線前，系統(tǒng)業(yè)務(wù)主管部門應(yīng)會(huì)同信息化管理部門組織開展信息系統(tǒng)下線風(fēng)險(xiǎn)評估。

信息內(nèi)外網(wǎng)之間要部署公司專用信息網(wǎng)絡(luò)隔離裝置。信息內(nèi)網(wǎng)禁止使用無線網(wǎng)絡(luò)組網(wǎng)。