1、对存储数据的设备及基础设施重点做好安全防护，包括落实数据存储设备的操作终端安全管控措施及接入鉴权机制；
2、设置访问控制策略，定期实施安全风险评估，配置安全基线、部署必要的安全存储技术手段等。
3、对不同安全等级的数据采用差异化安全存储；
4、包括差异化脱敏存储、加密存储,并做好加密算法、脱敏方法的保密。
5、建立完备的数据存储容灾备份和恢复机制，提供完整性校验机制，保障数据的可用性和完整性。
6、应加强数据备份介质的管理，对各类介质进行控制和保护；
7、根据所承载的数据和软件的重要程度对介质实行分类和标识，并实行存储环境专人管理。
