安全措施主要分三块：第一是技术手段，比如装防火墙杀毒软件；第二是人员管理，比如培训员工别随便点陌生链接；第三是应急准备，比如存备份和搞演练。这三样合起来才能保住东西不丢不坏。

为啥是这个答案呢？首先技术手段最直接，前年数据说装了防火墙的企业被攻击次数少70%，杀毒软件能拦住90%的病毒。其次人员管理最关键，有公司做过测试，培训过的员工点错链接概率从30%降到5%，省了 heaps 钱和时间。应急准备能救命，比如去年某厂被黑后，有备份的企业2小时恢复，没准备的用了3天。就像穿盔甲带刀还要会包扎，三样搭配才最稳当。