注册表中，（）根键定义了当前用户的所有配置。

公司信息内网允许使用无线网络方式进行组网。

各单位应遵照互联网出口统一管理的要求严格控制互联网出口，禁止私建互联网专线。

各分部及公司各单位每两年至少应委托具备资质的网络安全服务机构对网络与信息系统进行一次安全风险评估，并将结果报送公司网络安全归口管理部门。

信息系统开发测试过程中可以使用实际业务生产数据。

信息系统上线前、重要升级前，应通过具有信息安全测评资质的第三方安全测试机构的测试。

网络产品、服务应符合相关国家标准的强制性要求，网络产品、服务的提供者不得设置恶意程序或代码。

在网络与信息系统研发阶段，应确保生产环境与开发测试环境的逻辑隔离。

在网络与信息系统概设阶段，应全面分析网络安全风险，开展等级保护初步定级。

公司网络安全规划遵循“统一规划设计、分级分步实施”的原则。

省公司内外网门户网站属于二类信息系统。