应采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障；
d) 应提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。
本项要求包括：
a) 应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；
b) 应对安全管理活动中的各类管理内容建立安全管理制度；
c) 应对要求管理人员或操作人员执行的日常管理操作建立操作规程；
d) 应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
本项要求包括：
a) 应指定或授权专门的部门或人员负责安全管理制度的制定；
b) 安全管理制度应具有统一的格式，并进行版本控制；
c) 应组织相关人员对制定的安全管理制度进行论证和审定；
d) 安全管理制度应通过正式、有效的方式发布；
e) 安全管理制度应注明发布范围，并对收发文进行登记。
本项要求包括：
a) 信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定；
b) 应定期或不定期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订。
本项要求包括：
a) 应设立信息安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责；
