任何App或个人需要获取他人个人信息，应当依法取得同意并确保信息安全。

工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。

将自己私人的计算机带回单位并接入局网络开展工作，是一种无私的表现，不违反信息安全相关规定，值得提倡。

安装计算机病毒防护软件后，机器慢了很多，为了便于工作，可直接将该软件卸载。

严禁使用非加密的移动介质存储涉密信息。

外部来访人员现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密内容，应要求其签署保密协议。

日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。

离开电脑可以不锁屏。

信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。

系统初始密码符合密码复杂度和长度的，可长期使用。

外单位人员因工作需要使用公司计算机的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。