一、树立以解决实际难点痛点为建设目标导向，不能解决实际问题的系统不建。

二、需全面理清业务管理规范和管理目标实现，以及各专口业务板块实际诉求，规划设计好整体目标蓝图，才能清晰知晓信息化实际需求。

三、重视解决一线负担，重视一线提质增效难题，工作效能才能提升。

四、注重信息数据汇聚及解析基础能力和应用扩展能力，基础扎实了，后续扩展应用才容易实现，上层领导需要决策分析与展示的任何需求就能简单实现。

五、由于组工人事信息敏感和安全保密程度高，甚至存在属于国家密级信息内容，必须专业研究清楚，涉密点在哪里？是信息技术工具需要涉密管理，还是信息内容需要作为涉密管理，能不能实现业务管理与技术的隔离和脱敏脱密处理？以此依法依规确定该项目该不该作为定密项目？避免泛涉密化而导致项目被少数人为恶意规避必要科学监管的陷阱。

六、精准全面的数据沉淀量越大越久远，愈发有数据分析应用价值，采建任何系统需注重体系性的项目规划建设和信息全面整合能力的功能及性能标准要求，避免反复推倒重建，系统建设及优化永远在路上，导致费钱更废人。

七、信息安全管理由网络部署承载环境（存储、传输、中间件）、应用系统和系统操作使用人员安全管理四部分有机构成，应用系统功能性能在信息安全管理方面必须满足：
1. 必须能确保适应国标安全要求的网络运行环境和符合相关安全标准要求；
2. 与中间件安全性能标准要求能优质适配；

3. 确保各岗位数据信息自行导入导出、信息维护及查询应用与交互共享及报送的加密管理需求，杜绝内部岗位间信息泄密安全风险；
4. 具备防控各岗位工作信息安全管理规范及信息安全管理措施保障的能力，杜绝内部管理跑风漏气的安全风险；
5. 满足业务管理与技术服务支持严格分离的基本功能性能标准要求，避免变相信息内容维护外包和外部泄密。

八、采建比选中，少看高大上效果展示推介讲解、空洞建设新概念、新理念设计，注重系统成熟度和与各应用岗位实际管理工作需求紧密贴合度。

九、重视供应商在信息技术服务本地化实际支持保障能力与日常保密管理意识和信息安全管理管控能力，否则信息安全管理落空。

十、必须作为一把手工程，且一把手、分管领导与组建人员，既要懂整体业务管理，更要熟悉系统建设常识，因数字组工人事管理实则为组织工作管理系统性流程规范再造、业务管理全面创新和效能提升改革，紧贴整体管理提质增效需求，系统性规划设计，分步骤建设实现，避免人为信息技术被神秘化、概念化和回归碎片化管理模式。

十一、一定要有现场所有相关专业实际测试应用，测试比选与实际工作需求的贴合度、专业水平和信息安全保障能力，避免选择到高大上、假大空、概念化、唯上不唯实和费钱更废人的信息技术系统。

十二、注重供应商核心研发工程师的综合素质和团队稳定性的考察，以及本地化服务能力，否则后续信息安全管理隐患无穷。