不论甲方还是乙方，首先要有这个安全意识，我觉得你考虑到的这几种做法是应该做的，还应该从国家对于信息安全等级的要求来做，比如，一个行业或者系统按照等级保护要求是几级的，这个安全等级都有那些要求等情况要清楚，然后如果自己有这个能力，就按照你这几个考虑去做。但我觉得还是先...