敏感数据,信息安全管理,加密技术,访问控制,备份,安全意识培训,监控,审计。