对外网提供服务的应用或者基础设施如何进行安全管控

熟悉安全领域的人都知道最近接二连三的发生关于银行的安全问题，那么对于银行或者金融行业对外暴露的企业服务，如果从基础软件、应用层面等多角度多层级的进行安全管控和防护，从而确保信息不泄漏呢？