技术措施:
1.加密技术，在传输过程或存储过程中进行信息数据的加解密；
2.身份认证技术，用来确定用户或者设备身份的合法性，典型的手段有用户名口令、身份识别、PKI 证书和生物认证；
3.访问控制技术，根据身份对提出资源访问的请求加以权限控制；
4.主机加固技术，对操作系统、数据库等进行漏洞加固和保护，提高系统的抗攻击能力；
5.安全审计技术，通过对员工或用户的网络行为审计，确认行为的合规性，确保管理的安全；
6.检测监控技术，对信息网络中的流量或应用内容进行二至七层的检测并适度监管和控制，避免网络流量的滥用、垃圾信息和有害信息的传播；
7.防火墙技术，隔离风险区域与安全区域的连接，同时不妨碍人们对风险区域的访问；
8.入侵检测技术，对网络活动进行实时监测的专用系统，作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生；
9.系统容灾技术，数据存储、备份和容灾技术的充分结合，构成一体化的数据容灾备份存储系统。
