信息系統(tǒng)下線前，系統(tǒng)業(yè)務主管部門應會同信息化管理部門組織開展信息系統(tǒng)下線風險評估。

信息工作票一份由工作負責人收執(zhí)，另一份由工作票簽發(fā)人收執(zhí)。

信息內(nèi)外網(wǎng)之間要部署公司專用信息網(wǎng)絡隔離裝置。信息內(nèi)網(wǎng)禁止使用無線網(wǎng)絡組網(wǎng)。

信息系統(tǒng)的開發(fā)應在專用環(huán)境中進行，開發(fā)環(huán)境應與實際運行環(huán)境及辦公環(huán)境在同一地點。

由于信息系統(tǒng)開發(fā)、升級、維護、聯(lián)調(diào)等原因臨時開放的帳號、臨時開通的防火墻、路由器、交換機等設備訪問控制策略與端口，在操作結束后必須立即履行注銷手續(xù)。

對于采用無線專網(wǎng)接入公司內(nèi)部網(wǎng)絡的業(yè)務應用，應在網(wǎng)絡邊界部署公司統(tǒng)一安全接入防護措施，并建立專用加密傳輸通道。

一類信息系統(tǒng)數(shù)據(jù)庫宜設計實時同步的備用數(shù)據(jù)庫，備用數(shù)據(jù)庫和生產(chǎn)數(shù)據(jù)庫宜部署在相同地點。

二級系統(tǒng)每年至少進行一次等級測評，三級系統(tǒng)和四級系統(tǒng)每兩年至少進行一次等級測評。

信息系統(tǒng)應具備服務異常中斷時的數(shù)據(jù)保護能力，當系統(tǒng)恢復后能夠保證業(yè)務和數(shù)據(jù)的一致性、完整性。

單位、個人可以在非工作期間在信息內(nèi)外網(wǎng)瀏覽娛樂、論壇、視頻等網(wǎng)站。