信息安全技术督查范围覆盖信息系统规划、设计、建设、上线、运行、废弃等信息系统全生命周期各环节。督查对象包括信息内外网络、内外网信息系统及其设备。

涉及到二级与三系统间共用的网络设备、安全设备，采用“就低不就高的原则”，按二级要求进行防护。

杀毒软件应该经常更新病毒库，只要杀毒软件保持最新的病毒库，就可以查杀出所有木马、病毒。

三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。

若一台微机感染了病毒,只要删除所有带毒文件，就能消除所有病毒。

入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。

入侵检测系统的基本工作原理是嗅探。

入侵检测系统IDS通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。

入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。

入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击的实时防护。

入侵监测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。