根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（ ）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

入侵防护系统 (IPS)倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

防火墙不能防止内部的泄密行为

IPS 具备实时阻止入侵的能力

IDS 具备实时监控入侵的能力

由于防火墙性能上的限制，它通常不具备实时监控入侵的能力。

杀毒软件只能清除已经感染的病毒，并不能起到屏蔽作用

信息安全是信息安全部门的事，应用开发人员在开发设计阶段不需要考虑信息安全功能

人员调岗时，不仅要变更其岗位角色，还要变更其账户权限

公司应用系统都在内网，人员离职不需要回收其访问权限，反正他也访问不到内网

自己公司的员工出入机房，没有登记也没关系