①未通過外部服務網,，直接將鐵路安全生產網,、內部服務網與互聯網連接的行為,。

②未按國鐵集團、集團公司信息化建設和網絡安全有關規(guī)定要求,，違規(guī)進行系統（或應用）上線部署的行為,。

③單位（個人）擅自將鐵路行業(yè)重要敏感信息和關鍵數據上傳至互聯網、泄密給外單位（個人）,，或者未經批準擅自將包含鐵路行業(yè)重要敏感信息和關鍵數據的系統部署在外單位的行為,。