数据库加密，数据传输加密，关键数据存储加密，即使系统管理员也无法直接读取数据

设定用户对系统不同模块、菜单功能的不同操作权限以及可操作的人员范围

系统登录的安全控制，包括无效登录次数、密码定期修改等控制

建立日志文件，跟踪记录用户对系统每一次操作的详细情况

建数据定期备份机制并提供数据灾难恢复功能