专用移动存储介质应由（）统一销毁，并做好记录

信息系统开发测试过程中可以使用实际业务生产数据。

信息系统上线前、重要升级前，应通过具有信息安全测评资质的第三方安全测试机构的测试。

网络产品、服务应符合相关国家标准的强制性要求，网络产品、服务的提供者不得设置恶意程序或代码。

在网络与信息系统研发阶段，应确保生产环境与开发测试环境的逻辑隔离。

在网络与信息系统概设阶段，应全面分析网络安全风险，开展等级保护初步定级。

公司网络安全规划遵循“统一规划设计、分级分步实施”的原则。

省公司内外网门户网站属于二类信息系统。

对于需要利用互联网企业渠道发布客户的业务信息，应经必要的安全专家委审查和公司安全检测机构测评。

跨专业共享数据中涉及公司商密及重要数据的，其采集、传输等行为须经相关部门审批，并落实相关权限控制和脱敏、脱密措施。

在运信息系统应向公司总部备案。