权限梳理：尽快完成对业务系统敏感数据、访问人员和权限的梳理。对大部分中小企业来说，完成梳理并不需要太多时间，而且自己就可以完成，成本较低；
数据加密：对梳理出来的敏感数据进行分类分级，确定哪些字段必须加密，利用第三方的透明加密系统、云上的加密服务/密钥管理服务逐步完成系统改造；
审计与分析：建设数据访问控制、日志审计和异常行为分析手段，对第三方系统、外包人员和内部人员的权限进行严格限制，对数据访问行为进行审计、分析和监控；
数据脱敏：在开发测试和运维环节，建设数据静态/动态脱敏手段，确保生产数据的抽取、查看受到严格保护；在应用系统后台管理中严格限制数据导出落地，同时在系统中做好日志埋点；
办公网安全：建设办公网的数据防泄漏系统，完成数据防泄漏从生产网到办公网的闭环。
