1、首先，可以按业务需求分类保护数据。如分成“公开”、“内部”、“秘密”和“绝密”等类别。

2、其次，数据加密。加密技术在最近几年来有着良好的发展，消除了早期在性能和部署方面的障碍。企业应该确保把加密机制正确地实施到所有敏感回数据，无论数据在哪里保存，也不管数据如何传输。

3、第三，访问控制。要严格执行界定良好的访问控制政策并持续监控访问路径，以确保访问控制策略的正常执行。

4、第四，机构应该保护数据的传输安全性。

5、最后一点是最好数据的安全备份，在人为操作破坏或物理删除时还可以在进行恢复。