通過對軟件，數(shù)據(jù)，硬件，網(wǎng)絡(luò)，環(huán)境各層次劃分，提供高可靠，高安全，監(jiān)控技術(shù)體系。
為了能完成既定的業(yè)務(wù)功能，要求計算機系統(tǒng)能夠穩(wěn)定、安全運行，應(yīng)該在系統(tǒng)建設(shè)之初，為其建立完善的安全保障體系。
為了達到系統(tǒng)安全控制的目標，應(yīng)在系統(tǒng)規(guī)劃、建設(shè)、運行維護的整個生命周期中，按照以下安全原則，指導(dǎo)系統(tǒng)的安全工作：
1. 起點進入原則：從系統(tǒng)建設(shè)開始就考慮安全問題，防止在系統(tǒng)設(shè)計的早期沒有考慮安全性，導(dǎo)致因為錯誤的選擇留下基礎(chǔ)安全隱患，以致在系統(tǒng)運行期為保證系統(tǒng)安全付出更大的代價。
2. 長遠安全預(yù)期原則：對安全需求要有總體設(shè)計和長遠打算，包括為安全設(shè)置一些可能近期不會用到的潛在功能。
3. 遵照業(yè)界通行準則原則：完全遵循國際上有關(guān)的金融數(shù)據(jù)安全標準；采用當前先進的數(shù)據(jù)安全技術(shù)和產(chǎn)品，并確保系統(tǒng)達到所設(shè)計的安全強度。
4. 公認原則：參考當前在基本相同的條件下通用的安全防護措施，據(jù)此做出適合本系統(tǒng)的選擇，系統(tǒng)所采用的產(chǎn)品是成熟、可靠的，系統(tǒng)能安全、穩(wěn)定地運行。
5. 最小特權(quán)原則：不給用戶超出任務(wù)所需權(quán)力以外的權(quán)利。
6. 最小開放原則：先禁止所有服務(wù)，只有限開放需要使用服務(wù)。
7. 適度復(fù)雜與經(jīng)濟原則：在保證安全強度的前提下，考慮安全機制的經(jīng)濟合理性，盡量減少安全機制的規(guī)模和復(fù)雜度，使之具有可操作性。
8. 系統(tǒng)效率與安全性平衡原則：由于安全程度與效率成反比，在設(shè)計安全系統(tǒng)時，應(yīng)盡可能地兼顧系統(tǒng)效率的需求。
在工作中遵守了安全原則的情況下，可以使新運營管理系統(tǒng)具有以下幾個安全特性：
1. 機密性
確保信息不暴露給未授權(quán)的實體或進程，系統(tǒng)應(yīng)該對用戶采用權(quán)限管理，防止信息的不當泄漏。
2. 完整性
確保數(shù)據(jù)的準確和完整合法，只有授權(quán)的實體或進程才能修改數(shù)據(jù)，同時系統(tǒng)應(yīng)該提供對數(shù)據(jù)進行完整性驗證的手段，能夠判別出數(shù)據(jù)是否已被篡改。
3. 可審查性
使每個授權(quán)用戶的活動都是唯一標識和受監(jiān)控的，對其操作內(nèi)容進行跟蹤和審計。為出現(xiàn)的安全問題提供調(diào)查的依據(jù)和手段。
4. 可控性
可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。