一、二類信息系統(tǒng)設(shè)計應(yīng)充分考慮網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、存儲等環(huán)節(jié)的冗余或集群設(shè)計，至少滿足“N-1”冗余要求，避免單點隱患。各類信息系統(tǒng)設(shè)計應(yīng)包括數(shù)據(jù)歸檔及備份功能。

內(nèi)外網(wǎng)移動作業(yè)終端不允許安裝移動作業(yè)所必須的應(yīng)用程序，不得擅自卸載更改安全措施。

對于單位無法通過常規(guī)技術(shù)手段進行電子數(shù)據(jù)恢復(fù)、擦除與銷毀的情況，可委托公司其他具備技術(shù)條件的單位或信息安全實驗室處理。

C級信息機房的主機房可根據(jù)具體情況，采用單臺或多臺UPS供電。UPS設(shè)備的負(fù)荷不得超過額定輸出功率的60%，采用雙UPS供電時，單臺UPS設(shè)備的負(fù)荷不應(yīng)超過額定輸出功率的30%。

新參加工作的人員、實習(xí)人員和臨時參加工作的人員（管理人員、非全日制用工等）應(yīng)經(jīng)過信息安全知識教育后，方可參加工作。

信息系統(tǒng)故障緊急搶修時，工作票必須經(jīng)過工作票簽發(fā)人書面簽發(fā)。

信息系統(tǒng)應(yīng)接入信息通信一體化調(diào)度運行支撐平臺，確保信息系統(tǒng)的運行狀態(tài)可監(jiān)控、可預(yù)警，并留存相關(guān)日志不少于一年。

A、B級信息機房的信息內(nèi)網(wǎng)出口鏈路應(yīng)不少于兩條，鏈路間互為備用。

嚴(yán)禁隨意點擊來路不明郵件及其附件，特別是不明鏈接，嚴(yán)禁在內(nèi)外網(wǎng)終端安裝來源不明的軟件，避免人為原因造成病毒感染破壞。

信息系統(tǒng)設(shè)計應(yīng)滿足功能性需求；遵循模塊化設(shè)計的原則，確保各模塊結(jié)構(gòu)良好、接口清晰；對關(guān)鍵功能進行解耦設(shè)計，系統(tǒng)發(fā)生故障時可優(yōu)先保障重要客戶、重要業(yè)務(wù)的正常使用。