如果要上一套新系统有什么安全要求

一般来说我觉得安全应该从一个整体去考虑。而不是淡淡为某一套业务服务的，如果说要为一套独立的业务系统进行安全考虑。我想我会从一下部分考虑。
1，应用代码安全，数据库加固调优，。系统加固，这些是最基本的，也是不需要投资的。只是需要工程师的经验和技术。
2，系统层面的杀毒，安全防护，这部分投资也不高。整体系统的杀毒也算是基本的安全需求了。
3，针对业务层面的安全，web安全网关，反垃圾邮件，审计设备，这些需要一些投资。可以来弥补工程师技术上的不足。产品众多。需要仔细甄别。最好做测试，对比，
4，备份系统，容灾系统。用来保证系统一旦出现安全事故后还有应急的解决方案。
5，环境安全。针对一些特殊情况。比如机房电力。空调。消防，防水，地板加固等情况的考虑。防止机房环境发生安全事故