PHP常見的偽協議有以下這些：
file偽協議：用作是展現本地文件系統，CTF中一般用來讀取本地文件或者執行php腳本。
php偽協議：作用是訪問各個輸入輸出流，用來讀取或者執行源碼。
zip偽協議：屬于壓縮流，可以訪問壓縮文件中的子文件，更重要的是不需要指定后綴名，可以修改為任意后綴：jpg、png、gif、xxx等。
data偽協議：是數據流封裝器，傳遞相應格式的數據。通常可以用來執行PHP代碼。
http偽協議：允許通過HTTP 1.0的GET方法，以只讀的方式訪問文件或者資源。CTF中通常用于遠程包含。
蠕蟲病毒是一種常見的計算機病毒。它是利用網絡進行復制和傳播，傳染途徑是通過網絡和電子郵件。蠕蟲病毒可以按下面的方法操作:
1. 中止進程
按 “Ctrl+Alt+Del” 組合鍵，在 “Windows 任務管理器” 中選擇 “進程” 選項卡，查找 “msblast.exe”(或 “teekids.exe”、“penis32.exe”)，選中它，然后，點擊下方的 “結束進程” 按鈕。
2. 刪除病毒體
依次點擊 “開始→搜索”，選擇 “所有文件和文件夾” 選項，輸入關鍵詞 “msblast.exe”，將查找目標定在操作系統所在分區。搜索完畢后，在 “搜索結果” 窗口將所找到的文件徹底刪除。然后使用相同的方法，查找并刪除 “teekids.exe“和 “penis32.exe” 文件。
3. 修改注冊表
點擊 “開始→運行”，輸入 “regedit” 打開 “注冊表編輯器”，依次找到 “HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun”，刪除 “windows auto update=msblast.exe”(病毒變種可能會有不同的顯示內容)。
4. 重新啟動計算機
重啟計算機后，病毒就已經從系統中完全清除了。
云計算和物聯網的區別：
云計算允許個人和企業訪問按需計算資源和應用程序。物聯網是互連設備、機器、車輛和其他“事物”的網絡，可以嵌入傳感器、電子設備和軟件，使它們能夠收集和交換數據。物聯網是一個具有唯一標識符的互連事物系統，可以通過網絡交換數據，幾乎不需要人為交互。
云計算本質上旨在整合和優化各種IT資源，并通過網絡以服務的方式廉價地提供給用戶；物聯網的發展目標是實現物物相連，應用創新是物聯網發展的核心。
云計算目的是允許虛擬訪問大量計算能力，并提供單一系統視圖。物聯網主要目的是創建一個互聯事物的生態系統，并賦予它們感知、觸摸、控制和交流的能力。
云計算是通過互聯網按需交付 IT 資源和應用程序。物聯網是能夠通過網絡交換數據的互連設備網絡。
云計算提供了一種存儲物聯網數據的方法，并提供了創建物聯網應用程序的工具。物聯網的作用是產生海量數據。
雖然物聯網和云計算是旨在讓我們的日常生活更輕松的兩種不同技術，但它們并不是相互矛盾的技術，它們相輔相成。兩者合作以提高我們日常工作的效率。物聯網的基本概念是連接性，其中物理對象或事物連接到網絡——從健身追蹤器到智能汽車和智能家居設備。這個想法是將所有東西連接到互聯網并從互聯網控制它們。云計算有助于管理物聯網基礎設施。
錯誤配置提權指的是通過路徑未加引號或未指定可執行文件路徑等系統錯誤配置會導致路徑攔截并啟動惡意文件，惡意文件會以該進程的權限執行危險操作，從而導致權限提升。權限提升指在數據庫因為配置不當或者未及時更新補丁導致攻擊者可以得到數據庫內部管理員信息來提升自身權限。權限提升僅是一種手段，后續往往伴隨著對目標系統信息資源和服務的非法操作。
降低計算機病毒和漏洞所造成危害的措施有以下這些：
安裝和維護防病毒軟件：防病毒軟件可識別惡意軟件并保護我們的計算機免受惡意軟件侵害。安裝來自信譽良好的供應商的防病毒軟件是預防和檢測感染的重要步驟。始終直接訪問供應商網站，而不是點擊廣告或電子郵件鏈接。由于攻擊者不斷地制造新病毒和其他形式的惡意代碼，因此保持我們使用的防病毒軟件保持最新非常重要。
謹慎使用鏈接和附件：在使用電子郵件和網絡瀏覽器時采取適當的預防措施以降低感染風險。警惕未經請求的電子郵件附件，并在單擊電子郵件鏈接時小心謹慎，即使它們貌似來自我們認識的人。
阻止彈出廣告：彈出窗口阻止程序禁用可能包含惡意代碼的窗口。大多數瀏覽器都有一個免費功能，可以啟用它來阻止彈出廣告。
使用權限有限的帳戶：瀏覽網頁時，使用權限有限的賬戶是一種很好的安全做法。如果我們確實受到感染，受限權限可防止惡意代碼傳播并升級到管理賬戶。
禁用外部媒體自動運行和自動播放功能：禁用自動運行和自動播放功能可防止感染惡意代碼的外部媒體在我們的計算機上自動運行。
更改密碼：如果我們認為我們的計算機受到感染，應該及時更改我們的密碼(口令)。這包括可能已緩存在我們的網絡瀏覽器中的任何網站密碼。創建和使用強密碼，使攻擊者難以猜測。
保持軟件更新：在我們的計算機上安裝軟件補丁，這樣攻擊者就不會利用已知漏洞。如果可用，請考慮啟用自動更新。
資料備份：定期將我們的文檔、照片和重要電子郵件備份到云或外部硬盤驅動器。如果發生感染，我們的信息不會丟失。
安裝或啟用防火墻：防火墻可以通過在惡意流量進入我們的計算機之前阻止它來防止某些類型的感染。一些操作系統包括防火墻;如果我們使用的操作系統包含一個防火墻，請啟用它。
使用反間諜軟件工具：間諜軟件是一種常見的病毒源，但可以通過使用識別和刪除間諜軟件的程序來最大程度地減少感染。大多數防病毒軟件都包含反間諜軟件選項，確保啟用。
監控賬戶：尋找任何未經授權的使用或異常活動，尤其是銀行賬戶。如果我們發現未經授權或異常的活動，請立即聯系我們的賬戶提供商。
避免使用公共Wi-Fi：不安全的公共Wi-Fi可能允許攻擊者攔截我們設備的網絡流量并訪問我們的個人信息。.
惡意代碼的清除是根據惡意代碼的感染過程或感染方式，將惡意代碼從系統中刪除，使被感染的系統或被感染的文件恢復正常的過程。主要有以下辦法：
感染引導區型惡意代碼的清除
引導區型惡意代碼是一種通過感染系統引導區獲得控制權的惡意代碼，根據感染的類型分為主引導區和引導區惡意代碼兩種類型。由于惡意代碼寄生在引導區中，因此可以在操作系統前獲得系統控制權，其清除方式主要是對引導區進行修復，恢復正常的引導信息，惡意代碼隨之被清除。文件依附型惡意代碼的清除
文件依附型惡意代碼是一種通過將自身依附在文件上的方式以獲得生存和傳播的惡意代碼，由于惡意代碼將自身依附在被感染文件上，只需根據感染過程和方式，將惡意代碼對文件的操作進行逆向操作，就可以清除。典型的文件型惡意代碼通常是將惡意程序追加到正常文件的后面，然后修改程序首指針，使得程序在執行時先執行惡意代碼，然后再跳轉去執行真正的程序代碼，這種感染方式會導致文件的長度增加。清除的過程相對簡單，將文件后的惡意代碼清除，并修改程序首指針使之恢復正常即可。
部分惡意代碼會將自身進行拆分，插入到被感染的程序的自由空間內。例如，著名的CIH病毒，就是將自身代碼拆分開，放置在被感染程序中沒有使用的部分，這種方式的被感染文件的長度不會增加。這種類型的惡意代碼相比前一種感染文件后端的惡意代碼的清除要復雜得多，只有準確了解該類惡意代碼的感染方式，才能有效清除。
部分文件依附型惡意代碼是覆蓋型文件感染惡意代碼，這類惡意程序會用自身代碼覆蓋文件的部分代碼，將其清除會導致正常文件被破壞，無法修復，只能用沒有被感染的原始文件覆蓋被感染的文件。獨立型惡意代碼的清除
獨立型惡意代碼自身是獨立的程序或獨立的文件，如木馬、蠕蟲等，是惡意代碼的主流類型。清除獨立型惡意代碼的關鍵是找到惡意代碼程序，并將惡意代碼從內存中清除，然后就可以刪除惡意代碼程序。
如果惡意代碼自身是獨立的可執行程序，其運行會形成進程，因此需要對進程進行分析，查找到惡意代碼程序的進程，將進程終止后，從系統中刪除惡意代碼文件，并將惡意代碼對系統的修改還原，就可以徹底清除該類惡意代碼。
如果惡意代碼是獨立文件，但并不是一個獨立的可執行程序，而是需要依托其他可執行程序的運行和調用，才能加載到內存中，例如，利用DLL注入技術注入程序中的惡意DLL文件（.dll），利用加載為設備驅動的系統文件（.sys）都是典型的依附、非可執行程序。清除這種類型的惡意代碼也需要先終止惡意代碼運行，使其從內存中退出。與獨立型惡意代碼不同的是，這種類型的惡意代碼是由其他可執行程序加載到內存中的，因此需要將調用的可執行程序從內存中退出，惡意代碼才會從內存中退出，相應的惡意代碼文件也才能被刪除。如果調用惡意代碼的程序為系統關鍵程序，無法在系統運行時退出，在這種情況下，需要將惡意代碼與可執行程序之間的關聯設置刪除，重新啟動系統后，惡意代碼就不會被加載到內存中，文件才能被刪除。嵌入型惡意代碼的清除
部分惡意代碼嵌入在應用軟件中，例如，攻擊者利用網上存在的大量開源軟件，將惡意代碼加入到某開源軟件的代碼中，然后編譯相關程序，并發布到網上吸引用戶下載，獲得用戶敏感信息、重要數據。由于這種類型的惡意代碼與目標系統結合緊密，通常需要通過更新軟件或系統，甚至重置系統才能清除。評估可能的云服務模式和提供商時需要重點考慮以下問題：
規劃企業目前的應用：哪些是可以遷移到云中去的，哪些是仍然需要在用戶內部網絡上運行的。遷移到云中去的系統，目前來說一般是非核心業務系統，并且可能需要大量的計算能力和存儲資源。
規劃應用中的數據：數據是企業最重要的IT資源，要確定什么是敏感的數據，什么不是敏感的數據。對于不敏感的數據，可以在剛開始試驗實施云戰略的時候遷移到云中去，但是遷移之前至少得進行本地備份，以應對可能存在的突發安全事件。
安全控制機制和手段：主要包括采用防火墻、入侵檢測/防御系統、日志審計、應用程序保護、數據損失保護、身份和訪問控制、加密與安全漏洞掃描等常規的安全系統及防護機制。
是否適合：解決方案與你的業務適合嗎?你必須具備營銷、技術和操作技能、還要有相應的資源，來支持技術——或者你具備獲得這些技能和資源的渠道。除此之外，還要考慮這項技術是否能夠滿足你的客戶群需求?解決方案提供商比任何人都清楚客戶的需求，因此，你是最有資格做出判斷的人。這有助于進行市場分析，確定現有客戶是否將采用該解決方案,該解決方案是否會吸引新的客戶，還能夠確定競爭對手的進展。
財政穩定：想要預測云提供商能夠維持業務多長時間，是非常困難的,特別是考慮到大多數云提供商屬于新創公司，沒有以往的業績記錄可以參考。公司在投資模式下可能并不盈利，但是，不要過于擔心。了解公司規劃，利用公司業務和時間表實現盈利。查看公司以往的財政里程碑，了解公司是否實現了目標。也要審查公司的主管們：基于他們過去的成功或者失敗，確定他們是否是公司的得力助手?
合作伙伴的支持：云提供商擁有世界上最好的技術,但是，云提供商合作伙伴的支持情況并不理想，因此，一定要審查提供商提供哪些資源，可以幫助合作伙伴采用這種技術。必須要明確界定提供商和合作伙伴在提供服務方面的角色和職責。提供商必須制定從尋找潛在客戶、銷售、評估到登記、開發票和售后支持等所涉及到的所有步驟。還要審查提供商是否有明確的條款規定，來避免合作伙伴和直銷之間發生沖突。
潛在利潤：你必須要了解交貨成本，才能夠保證你的利潤。如果提供商在服務交付方面起著很大的作用的話，相比于你完成大部分的工作，這必然會帶來更大的利潤空間。不過,如果提供商發揮更大作用的話，還可能會降低你的投資成本，并且會騰出一些資源，從而可以進行其他投資。同時，利潤與機會成本息息相關:如果你選擇一個特定提供商的解決方案的話，會影響你投資其他產品嗎?一定要正確地均衡。這有助于構建一個兩到三年的財政模型，從而能夠明確機會,建立里程碑，確定服務產品的真正投資回報率。
安全：根據計算機技術工業協會可知，安全性是客戶選擇云服務提供商最重要的原因,因此，這也是審查過程的一部分。云提供商應該提供符合行業標準的安全認證,并且，你需要了解一些不利因素，還要懂得如何處理最壞的情況。
IIS Lock Tool的功能和特點如下：
最基本的功能是幫助管理員設置IIS安全性。
此工具可以在IIS4和IIS5上使用。
即使系統沒有及時安裝所有補丁，也能有效防止IIS4和IIS5的已知漏洞。
幫助管理員去掉對本網站不必要的一些服務，使IIS在滿足本網站需求的情況下運行最少的服務。
具有兩種使用模式：快捷模式和高級模式。快捷模式直接幫助管理員設置好IIS安全性，這種模式只適合于只有HTML和HTM靜態網頁的網站使用，因為設置完成以后，ASP不能運行；高級模式允許管理員自己設置各種屬性，設置得當，對IIS系統任何功能均沒有影響。
Wireshark 基本功能有以下這些：
找出在一個網絡內發送數據包最多的主機。
查看網絡通信。
查看某個主機使用了哪些程序。
基本正常的網絡通信。
驗證特有的網絡操作。
了解嘗試連接無線網絡的用戶。
同時捕獲多個網絡的數據。
實施無人值守數據捕獲。
捕獲并分析到/來自一個特定主機或子網的數據。
通過FTP或HTTP查看和重新配置文件傳輸。
從其他捕獲工具導入跟蹤文件。
使用最少的資源捕獲數據。
為故障創建一個自定義的分析環境。
確定路徑，客戶端和服務延遲。
確定TCP問題。
檢查HTTP代理問題。
檢查應用程序錯誤響應。
通過查看圖形顯示的結果，找到相關的網絡問題。
確定重載的緩沖區。
比較緩慢的通信到正常通信的一個基準。
找出重復的IP地址。
確定DHCP服務或網絡代理問題。
確定WLAN信號強度問題。
檢測WLAN連接的次數。
檢查各種網絡配置錯誤。
確定應用程序正在加載一個網絡片段。
為網絡取證創建一個自定義分析環境。
檢查使用非標準端口的應用程序。
確定到/來自可疑主機的數據。
查看哪臺主機正在嘗試獲取一個IP地址。
確定phone home數據。
確定網絡偵查環境。
全球定位和映射遠程目標地址。
檢查可疑數據重定向。
檢查單個TCP或UDP客戶端和服務器之間的會話。
檢查到惡意畸形的幀。
在網絡數據中找出攻擊簽名的關鍵因素。
大數據安全共享組織管理技術有以下這些：
分布式數據虛擬組織：分布式數據虛擬組織針對廣域網環境下的多源異構數據的快速定位與發現需求，采用元數據管理和目錄管理技術，提供全局分布式數據虛擬化組織管理能力，實現數據分類管理、基于數據目錄的元數據注冊發布、檢索訪問和管理維護功能，支持異構數據的統一描述和語義映射，將物理分布的海量數據虛擬化整合為邏輯集中的全局數據視圖。
多模態數據匯聚引接：多模態數據匯聚引接通過數據庫開放訪問、導入導出、在線上報、數據服務調用、實時流數據接入等多種手段，從各種異構系統實時或定期匯聚引接數據庫表、圖文聲像、實時報文等各類數據，有效解決數據庫封閉、文檔源碼缺失、原開發團隊缺位、第三方商業構件依賴等情況下的數據匯聚引接難題。
數據跨域共享分發：數據跨域共享分發采用面向服務、中心調度的思路，提供數據資源申請、交換通道管理、訂閱分發、主動推送、下載導出等功能，滿足各類用戶的共享交換需求，在不同信息系統之間建立標準、安全的數據交換通道，支持數據細粒度訪問控制，實現分布式跨域數據的受控共享與交換。
大數據開放服務總線：大數據開放服務總線面向多源異構系統之間的互聯互通需求，采用面向服務的技術體制，通過簡單參數配置，支持將各類系統的數據訪問能力封裝為標準統一的數據服務，從而重構各類業務系統的數據服務接口，并統一發布到數據服務總線，提供數據服務注冊發布、檢索、管理、調用、監控和協議轉換等功能，實現基于服務總線的數據開放發布與標準化共享。
數據跨異構網絡傳輸：數據跨異構網絡傳輸面向異構網絡之間的數據共享交換需求，提供跨網可靠傳輸服務、數據傳輸任務管理、數據傳輸代理終端等基礎傳輸服務，支持基于不同網絡特性和數據特點的傳輸優化、數據傳輸實時監控與告警，實現基于數據分類、面向用戶任務需求的數據高效、有序分發。
預防文件包含漏洞的措施有以下這些：
設置白名單：代碼在進行文件包含時，如果文件名可以確定，可以設置白名單對傳入的參數進行比較。如果需要使用文件包含，則通過使用白名單的方法對要包含的文件進行限制，這樣可以做到既使用了文件包含，又可以防止文件包含漏洞。
過濾危險字符：嚴格限制包含中的參數，取消那些不可控的參數。由于Include Require可以對PHP Wrapper形式的地址進行包含執行（需要配置php.ini），在Linux環境中可以通過”../../”的形式進行目錄繞過，所以需要判斷文件名稱是否為合法的PHP文件。
設置文件目錄：PHP配置文件中有open_basedir選項可以設置用戶需要執行的文件目錄，如果設置目錄的話，PHP僅僅在該目錄內搜索文件。
關閉危險配置：PHP配置中的allow_url_include選項如果打開，PHP會通過Include Require進行遠程文件包含，由于遠程文件的不可信任性及不確定性，在開發中禁止打開此選項，PHP默認是關閉的。
禁用相應函數：如果不需要文件包含，則關閉allow_url_include()函數，防止遠程文件包含，這是最安全的辦法。
ProxyChains是一個開源代理工具，能夠強制使任何應用的TCP連接使用SOCKS4，SOCKS或者HTTP(S)代理進行連接。ProxyChains是Linux下的代理客戶端，ProxyChains只能代理TCP連接，支持HTTP、Socks4和Socks5類型的代理服務器。
ProxyChains其它配置項用法如下：
dynamic_chain：該配置項能夠通過ProxyList中的每個代理運行流量，如果其中一個代理關閉或者沒有響應，它能夠自動選擇ProxyList中的下一個代理；
strict_chain：改配置為ProxyChains的默認配置，不同于dynamic_chain，也能夠通過ProxyList中的每個代理運行流量，但是如果ProxyList中的代理出現故障，不會自動切換到下一個。
random_chain：該配置項會從ProxyList中隨機選擇代理IP來運行流量，如果ProxyList中有多個代理IP，在使用proxychains的時候會使用不同的代理訪問目標主機，從而使主機端探測流量更加困難。
Wireshark 基本功能有以下這些：
找出在一個網絡內發送數據包最多的主機。
查看網絡通信。
查看某個主機使用了哪些程序。
基本正常的網絡通信。
驗證特有的網絡操作。
了解嘗試連接無線網絡的用戶。
同時捕獲多個網絡的數據。
實施無人值守數據捕獲。
捕獲并分析到/來自一個特定主機或子網的數據。
通過FTP或HTTP查看和重新配置文件傳輸。
從其他捕獲工具導入跟蹤文件。
使用最少的資源捕獲數據。
為故障創建一個自定義的分析環境。
確定路徑，客戶端和服務延遲。
確定TCP問題。
檢查HTTP代理問題。
檢查應用程序錯誤響應。
通過查看圖形顯示的結果，找到相關的網絡問題。
確定重載的緩沖區。
比較緩慢的通信到正常通信的一個基準。
找出重復的IP地址。
確定DHCP服務或網絡代理問題。
確定WLAN信號強度問題。
檢測WLAN連接的次數。
檢查各種網絡配置錯誤。
確定應用程序正在加載一個網絡片段。
為網絡取證創建一個自定義分析環境。
檢查使用非標準端口的應用程序。
確定到/來自可疑主機的數據。
查看哪臺主機正在嘗試獲取一個IP地址。
確定phone home數據。
確定網絡偵查環境。
全球定位和映射遠程目標地址。
檢查可疑數據重定向。
檢查單個TCP或UDP客戶端和服務器之間的會話。
檢查到惡意畸形的幀。
在網絡數據中找出攻擊簽名的關鍵因素。
信息系統安全保護等級一般可以去本市或者本區的網安大隊或者公安局可以查詢到已經成功定級的備案信息，有的城市的等級保護網站也支持在線查詢，可以根據自身和所在城市的情況來確定怎么查詢方便。
信息系統的安全保護等級是信息系統本身的客觀自然屬性，不應以已采取或將采取什么安全保護措施為依據，而是以信息系統的重要性和信息系統遭到破壞后對國家安全、社會穩定、人民群眾合法權益的危害程度為依據，確定信息系統的安全等級。針對不同的信息系統，建議參考以下原則定級。
第一級信息系統：一般適用于鄉鎮所屬信息系統、縣級某些單位中一般的信息系統、小型私營、個體企業、中小學的信息系統。
第二級信息系統：一般適用于縣級某些單位中的重要信息系統，地市級以上國家機關、企業、事業單位內部一般的信息系統。例如非涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統等。
第三級信息系統：一般適用于地市級以上國家機關、重要企事業單位內部重要的信息系統。例如涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統，重要領域、重要部門跨省、跨市或全國（省）聯網運行的用于生產、調度、管理、作業、指揮等方面的重要信息系統，跨省或全國聯網運行的重要信息系統在省、地市的分支系統，中央各部委、省（區、市）門戶網站和重要網站，跨省聯接的網絡系統等。
第四級信息系統：一般適用于國家重要領域、重要部門中的特別重要系統以及核心系統。例如全國鐵路、民航、電力等部門的調度系統，銀行、證券、保險、稅務、海關等幾十個重要行業、部門中的涉及國計民生的核心系統。
第五級信息系統：一般適用于國家重要領域、重要部門中的極端重要系統。
提高網絡安全等級保護的方法主要有以下幾種：
合理開展系統定級備案工作：醫療行業目前急需落實網絡安全等級保護的系統有兩類，一是傳統核心業務系統，二是新建融合了各種新技術的信息系統。開展網絡安全等級保護工作的第一步就是合理對這些系統進行等級保護定級。在國家衛生健康委員會發布的《互聯網診療管理辦法（試行）》、《互聯網醫院管理辦法（試行）》中，明確提出了互聯網醫院要實施第三級信息安全等級保護等規定。隨著新興技術的發展，等級保護2.0將云計算、大數據、物聯網、工業控制系統、移動互聯等新技術產業也納入了監管行列。
常規化風險評估、等級測評工作：醫療機構在完成定級備案工作后，由信息安全管理部門牽頭進行安全建設整改工作，可以自行開展安全評估，或者委托第三方單位開展安全評估工作，依據等級保護標準對評估結果進行差距分析，查看是否符合等級保護基本要求。醫療機構根據各系統的定級情況，安排當年的等級測評工作，按照要求定級為三級及以上的系統每年開展一次測評，選擇公安部推薦目錄中的等級保護測評機構開展安全測評。醫療機構應按照要求常規化風險評估、等級測評工作，做到定期排查系統安全隱患，對于不符合要求項，信息系統運營、使用單位及時開展安全整改。一般現場測評工作需要1周左右時間，測評完成后對未達到安全保護等級要求的問題進行整改，整改時間及程度依據系統安全現狀及經費決定，不涉及購買設備、網絡架構大變動小規模系統需要2周左右時間，總體測評及出具最終符合公安機關要求的測評報告需至少一月時間。
強化縱深防御能力：對系統進行了全方位的風險分析，完成了等級保護測評后，就需要對測評中發現的問題進行整改。最快速簡單的整改辦法就是從網絡整體架構出發，完善醫療機構網絡安全建設，配備并配置必要的網絡安全設備，形成縱深防御能力，確保系統中無高風險問題，其次再逐漸修正一些中低風險問題。鑒于醫療行業數據的重要性，做好數據備份、數據加密存儲和傳輸工作，保障醫療數據的安全。
信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。
定級（企業自主定級-專家評審-主管部門審核-公安機關審核）：定級一般按照信息的重要程度由低到高分為5個等級，1級為最低、5級為最高級別。如果定了1級，不需要做等級測評，自助進行保護即可；網絡運營者通過自主+專家評審+主管部門環節定級。
備案（企業提交備案材料-公安機關審核-發放備案證明）：網絡運營者需要去運營地區的網安部門辦理備案手續。
測評（等級測評-三級每年測評一次）：主要是由公安部授權委托的全國100多家測評機構，對信息系統進行安全測評，測評通過后出具《等級保護測試報告》。
建設整改（安全建設-安全整改）。
監督檢查（公安機關每年監督檢查）。
