相关业务部门要组织信息安全防护专项设计，形成包含有风险分析、防护原则、边界、网络、主机、应用、数据等防护措施的专项信息安全防护方案。