信息技术系统设计、软件开发等技术人员不得介入实际的业务操作。用户使用的密码口令要定期更换，不得向他人透露。数据库和操作系统的密码口令应当分别由不同人员保管。信息技术系统应当定期稽核检查，完善业务数据保管等安全措施，进行故障排除、灾难恢复的演习，确保系统可靠、稳定、安全地运行。