（一）安全員
網吧設立專職或兼職安全員，安全員經公安機關培訓及考試合格后持證上崗。
（二）安全技術措施
依照《互聯網上網服務營業場所管理條例》有關規定落實安全技術措施，保障本網吧局域網的運行安全和信息安全。確保安全技術措施的正確安裝和正常運行。具體項目有：
1、網吧實際情況（網吧名稱、法定代表人、網絡結構、網絡地址、機器臺數）與備案資料是否相符；
2、鏡像功能設置是否正確、鏡像功能是否發揮應用作用；
3、日志留存、備份是否達到60天以上，日志信息是否完整、真實；
4、“過濾王”系統是否安裝正確、運行正常；
5、座號、機器號、內網IP是否一一對應；
6、網吧局域網內是否存在有害信息、不良信息等
（三）安全管理制度
倡導網吧行業“文明辦網，文明上網”之風，為社會提供干凈、整潔的上網環境和積極向上的互聯網信息，推動我市互聯網信息健康發展。建立健全計算機信息系統各項安全管理制度，落實安全管理責任制，提高安全管理制度的實際作用。要求安全管理制度上墻。
1． 常規的安全防護
  所謂“常規的安全防護”即施行同Windows 98一樣的安裝防病毒軟件、升級系統、禁止Ping三種安全方式。要強調的是Windows XP和它的前輩Windows 2000一樣，漏洞層出不窮，對于系統的升級不能像對Windows 98般馬虎，除了要安裝Microsoft針對“沖擊波”的漏洞補丁外，建議將Windows XP升級為最新的Service Pack 1（升級后會提高資源占有，不過安全性、穩定性有所提高）。
  2． 禁止遠程協助，屏蔽閑置的端口
  在Windows XP上有一項名為“遠程協助”的功能，它允許用戶在使用計算機發生困難時，向MSN上的好友發出遠程協助邀請，來幫助自己解決問題。
  而這個“遠程協助”功能正是“沖擊波”病毒所要攻擊的RPC（Remote Procedure Call）服務在Windows XP上的表現形式。建議用戶不要使用該功能，使用前也應該安裝Microsoft提供的RPC漏洞工具和“沖擊波”免疫程序。禁止“遠程協助”的方法是：打開系統屬性對話框（右鍵“我的電腦”、“屬性”），在“遠程”項里去掉“允許從這臺計算機發送遠程協助邀請”前面的“√”。
  使用系統自帶的“TCP/IP篩選服務”就能夠限制端口。方法如下：在“網絡連接”上單擊右鍵，選擇“屬性”，打開“網絡連接屬性”對話框，在“常規”項里選中里面的“Internet協議（TCP/IP）”然后單擊下面的[屬性]按鈕，在“Internet協議（TCP/IP）屬性”窗口里，單擊下面的[高級]按鈕，在彈出的“高級TCP/IP設置”窗口里選擇“選項”項，再單擊下面的[屬性]按鈕，最后彈出“TCP/IP篩選”窗口，通過窗口里的“只允許”單選框，分別添加“TCP”、“UDP”、“IP”等網絡協議允許的端口（如圖3），未提供各種服務的情況，可以屏蔽掉所有的端口。這是最佳的安全防范形式。