我們可以同時采用多種方案：1、職責或職務的分離。確保企業之中的重要信息及業務至少二人以上方可具體實施。這種檢查機制可以有效防止惡意雇員及商業間諜的不良行為。2、重要數據加密。將重要數據加密，可以確保惡意攻擊者即使已經成功截獲數據并將其帶到網絡外部，也可通過顯示亂碼等形式確保數據不被查看與竊取。3、為員工設立身份生命周期，細化權限管理。為企業員工建立賬號生命周期，設定相應權限和訪問控制。收集和記錄用戶訪問行為，員工調職或離職后，進行權限的更改和刪除。這些只是基本的防護措施，至于黑客攻擊，防范起來更復雜。