组织建设：组织、制度、技术是数据安全的“铁三角”，对于大型数据安全项目，成立专职的且有高层领导参与的数据安全组织才是项目能够顺利推进的有力保障。

制度设计：在数据安全建设的过程中，制度建设是极为重要的一环，是数据安全相关工作的指导方针和标准，所有的工作流程和技术支撑都是以此来指导和落实。

能力评估：从不同的维度评估政企单位数据安全现状，包括现有组织架构、现有人员能力、现有制度体系、现有技术措施等方面，形成评估报告。将评估报告与建设目标进行比对，寻找差值，输出数据安全建设指引。

技术设计：在数据安全项目中，真正能够强制起到数据防护作用的依然是安全技术。组织会依靠技术推进安全，制度会依靠技术落地，运营也要依靠技术获取必须信息，才可识别风险事件进而开展运营工作。

运行环境安全：需要在操作系统内核层对可执行程序以及用户的行为进行精准的控制，确保合法的用户及合法的进程，合法地访问文件，防止恶意代码、非法入侵等网络安全问题的发生，并可对系统整体安全状况进行全面监控，及时发现安全隐患并予以处置。

运营响应保障：数据安全建设是一个长期持续的过程，并不是建成后就一劳永逸的防线。所以需要持续性的落实、优化、改进、调整数据安全的相关制度、流程及策略，并基于政企单位业务变化和技术发展进行扩建。