系统上线运行一个月内，组织等保备案，由国家或行业认可机构开展等保测评。

数据窃听是一种主动攻击技术。

使用最新版本的网页浏览器软件可以防御黑客攻击。

使用验证码技术，可以有效防范表单破解攻击。

使用MD5对应用系统口令进行加密，由于MD5加密不可逆，黑客无法获取应用系统口令。

使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于BIND漏洞。

实时黑名单是简单黑名单的进一步发展，可以从根本上解决垃圾邮件问题。

身份认证一般都是实时的，消息认证一般不提供实时性。

涉及到二级与三系统间共用的网络设备、安全设备，采用“就低不就高的原则”，按二级要求进行防护。

杀毒软件应该经常更新病毒库，只要杀毒软件保持最新的病毒库，就可以查杀出所有木马、病毒。

三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。