信息系統(tǒng)應接入信息通信一體化調(diào)度運行支撐平臺，確保信息系統(tǒng)的運行狀態(tài)可監(jiān)控、可預警，并留存相關日志不少于一年。

臨時帳號應設定使用時限，員工離職、離崗時，信息系統(tǒng)的訪問權限應同步回收，帳號凍結(jié)。

非集中辦公區(qū)域應采用電力通信網(wǎng)絡通道接入公司內(nèi)部網(wǎng)絡，如確實需要租用第三方專線，應在公司進行備案，并按照總體防護要求采取相應防護措施。

一、二類信息系統(tǒng)設計應充分考慮網(wǎng)絡、主機、數(shù)據(jù)庫、存儲等環(huán)節(jié)的冗余或集群設計，至少滿足“N-1”冗余要求，避免單點隱患。各類信息系統(tǒng)設計應包括數(shù)據(jù)歸檔及備份功能。

內(nèi)外網(wǎng)移動作業(yè)終端不允許安裝移動作業(yè)所必須的應用程序，不得擅自卸載更改安全措施。

信息系統(tǒng)的開發(fā)應在專用環(huán)境中進行，開發(fā)環(huán)境應與實際運行環(huán)境及辦公環(huán)境在同一地點。

信息系統(tǒng)上線前應同步制訂和落實運維作業(yè)指導書、應急預案及故障恢復措施，并在運行過程中滾動修訂、定期演練。

A、B級信息機房電源系統(tǒng)的外部供電應至少來自于兩個變電站，并能進行主備自動切換。

嚴禁隨意點擊來路不明郵件及其附件，特別是不明鏈接，嚴禁在內(nèi)外網(wǎng)終端安裝來源不明的軟件，避免人為原因造成病毒感染破壞。

服務器及終端類設備應全面安裝防病毒軟件，定期進行病毒木馬查殺并及時更新病毒庫，加強對惡意代碼及病毒木馬的監(jiān)測、預警和分析。