A.對于系統(tǒng)中采用的數(shù)據(jù)庫管理系統(tǒng)、其它基礎軟件和工具軟件，應避免系統(tǒng)安全漏洞，降低攻擊者入侵系統(tǒng)的可能性。業(yè)務應用系統(tǒng)軟件應能阻止非授權訪問。對于以數(shù)據(jù)庫形式存放的各類信息資源，要重點保護其安全性，加強訪問控制以及安全審計
B.保護各種主機（服務器、桌面機等）的操作系統(tǒng)的安全。各種主機（服務器、桌面機等）要求能夠抵抗各種入侵，防止病毒侵襲，要防止人為原因（如配置和管理不當）造成的系統(tǒng)安全漏洞。避免單點故障，要求對重要設備采取必要的備份措施
C.需要對計算機、網(wǎng)絡設備、環(huán)境和介質(zhì)采用嚴格的防護措施，確保其為信息系統(tǒng)的安全運行提供支持，防止由于物理原因造成的信息的丟失和破壞。
D.要求保障網(wǎng)絡邊界安全。要求具有完善的網(wǎng)絡管理能力和網(wǎng)絡防病毒能力。局域網(wǎng)環(huán)境、與外界連接的邊界區(qū)域等要具有防止和抵抗外來入侵的能力。