15、8、信息安全15、8.1 信息安全设计应按照信息系统配置的内容 分别考虑硬件、网络操作系统。数据库,应用服务。客户服务和终端等的安全防范措施,15，8。2,信息安全设计应考虑硬件和环境的安全。包括服务器和存储设备的备份和灾难恢复。网络设备的安全及环境要求等,15 8、3，信息安全设计应考虑网络操作系统的安全，包括系统的可靠性。系统间的访问控制，用户的访问控制，15,8.4。信息安全设计应考虑数据库的安全、数据库应具有对存储数据的全面保护功能,包括对数据安全及数据恢复的要求。用户访问控制 数据的一致性和保密性等.15 8，5 信息安全设计应考虑应用系统的安全,包括用户访问控制。身份识别，操作记录,防病毒、防黑客等、15,8,6。信息安全设计应考虑厂内各信息系统之间互联接口以及与外部相关接口的安全性。