二是对信息系统实施用户认证和访问控制管理，信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小策略原则，并经合规部门审批同意。

　　三是明确密码管理要求，atv，加强机控、人控防范措施，保障信息系统的安全平稳运行。

　　四是建立监测机制，设定监测指标，持续监测信息系统的运行状况，及时发现异常情况。

　　五是制定应急预案，加强应急演练，确保发生可能影响重要信息系统正常运行的突发事件时迅速反应，妥善应对，尽可能降低突发事件对业务的影响。