信息系统硬件/软件退服时，应及时切断与其他系统的网络连接，停止系统功能，并按业务要求将退服系统内部的数据进行离线保存或销毁后及时断电/卸载。

网站各层次安全管理的责任主体，对网站开展全生命周期的安全防护。

未经用户同意，电信业务经营者、互联网信息服务提供者可以收集、使用用户个人信息。

各单位进行网站漏洞扫描时，应使用具有权威性的扫描工具,使用多种扫描工具进行交叉扫描。

国家机关及其工作人员对在履行职责中知悉的公民个人电子信息应当予以保密，可以出售或者向他人提供。

第三方人员为向中国移动提供系统维护、调测、技术支持服务，需要使用系统帐号时，第三方公司应首先与总部或相关省公司签订保密协议。明确对第三方人员及归属单位提出执行本办法及《中国移动客户信息保密管理规定》相关要求。

不允许存在共享帐号。必须为每个使用者单独分配系统帐号。帐号必须明确责任人，责任人必须细化到个人，不得以部门或组作为责任人。

任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。

对帐号的授权须遵守“最小权限”原则，即以其能进行系统管理、操作的最小权限进行授权。

电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果等事项。

在退服审批环节，应重点核对系统中保密数据描述是否完整，防止遗漏。

敏感信息类账号：包括所有系统超级管理员帐号、涉及客户信息系统中的可查看权限以上帐号以及涉及客户订购系统中可执行权限以上帐号，称为敏感信息管理类账号，这种账号可能不是系统中的普通账号、管理员账号或超级管理员账号。

中国移动设备入网安全验收管理办法适用于应用服务器、网络设备、交换机、网络安全设备。

信息安全责任管理遵循的"三同步原则"是指在网络的设计、建设和运行过程中，应做到同步规划，同步设计，同步实施。

根据远程接入安全管理办法，非代维方式的厂家支持人员，原则上应在每次远程接入前进行审批，并在接入完成后收回分配的帐号权限。