1、随着信息技术的发展，数据的价值变得越来越高，网络安全的重要性也不断得到提升。
2、对于很多企业来说，成立专业的系统或者网络安全部门变得越来越必要。
3、要做好安全管理，最重要的一个原则就是权限最小化原则，不论对于网络还是系统。
4、从网络接入的角度考虑，默认应该是全部拒绝访问，根据白名单需求开通。
5、而且开通应该尽量遵循允许最少的源地址访问，开通最少的可访问端口。
6、从系统的角度来说，不同的人员，不同的需求，应该申请使用不同的账号，做好隔离。
7、每个账号的权限，应该遵循最小化的原则，不是必须要使用的，不应该开放。
8、要意识到，安全与方便之间，通常存在冲突，而且可能消耗更多的成本或资源。
