管理信息大区应当统一部署防火墙、IPS、恶意代码防护系统及桌面终端控制系统等通用安全防护设施。