我们可以同时采用多种方案：1、职责或职务的分离。确保企业之中的重要信息及业务至少二人以上方可具体实施。这种检查机制可以有效防止恶意雇员及商业间谍的不良行为。2、重要数据加密。将重要数据加密，可以确保恶意攻击者即使已经成功截获数据并将其带到网络外部，也可通过显示乱码等形式确保数据不被查看与窃取。3、为员工设立身份生命周期，细化权限管理。为企业员工建立账号生命周期，设定相应权限和访问控制。收集和记录用户访问行为，员工调职或离职后，进行权限的更改和删除。这些只是基本的防护措施，至于黑客攻击，防范起来更复杂。