系统安全加固可以防范恶意代码攻击。

业务操作人员需要经常对系统进行一定的修改，可以给其系统管理员的权限，提高工作效率。

数据应定期备份，可以选择全备份，也可以选择增量备份

发现计算机感染了病毒后，首先应是立即拔掉网线，防止再次感染。

为了加强企业在互联网中的宣传，可以将公司的客户信息、重要战略目标等放在社交网络上。

使用公司邮箱地址在外部网站中注册是不安全的行为

信息资产的分类主要依据为机密性、完整性及可用性

信息安全意识培训应该只针对IT人员，业务人员不需要

信息安全事件应分级处理

在应急响应程序结束后，应由职能和业务部门负责系统及功能测试

在启动应急响应程序时，应有专人向相关部门或人员发送通知