1.防护外部攻击：采取网络入侵防护技术，如加强防火墙的配置，安装杀毒软件、入侵检测系统等技术，防止外部攻击系统。
2.限制媒体物理访问：限制和控制物理访问存储媒体，确保系统安全性。
3.安全审计：审计系统登录、数据库登录、文件访问等安全活动，以及每个用户的活动，确保系统运行安全。
4.资源授权：对系统的资源进行授权，确保只有经过授权的系统用户才能访问系统资源。
5.访问控制：控制和限制系统的外部访问权限，并采用内部策略，控制和限制内部访问。
6.加密管理：采用流行的算法，对系统进行加密，防止未经允许的信息泄露，增强安全性。
7.日志管理：定期记录系统操作、数据库操作、用户登录登出等日志，以及发现安全漏洞等，提供及时、有效的安全诊断等信息。
8.资源回收：定期清理，回收无效的系统资源，保护系统资源，减少系统被攻击的可能性。
9.存取控制：采用用户名和密码的验证技术，实现用户信息的安全存储，实现安全存取。
10.权限控制：控制系统用户的功能权限，确保每个用户只能访问自己被授予的权限，减少安全风险。
11.病毒防护：采用符合系统要求的病毒库和病毒防护软件，定期更新病毒库以实现病毒的有效检测。
12.安全安装：严格执行安装系统时的安全设置，以及在系统更新时的安全流程，以确保系统的安全性。
13.信息数据完整性：采用合理的安全策略，保护系统数据不受野外攻击、恶意篡改以及自身未加以保护等攻击，以保证信息完整性。
14.应急预案：为防止系统受灾、受到攻击而建立应急预案，严格执行各种安全措施，及时应对突发事件，确保信息正常运行。
一、没有本地安全策略的现状
1. 无本地安全策略，技术安全问题和漏洞难以及时发现和改善，企业存在严重的安全风险。
2. 由于无法建立本地安全策略，往往会使网络中出现各种不同的攻击源，如邮件蠕虫、恶意攻击行为、恶意程序等，从而给企业网络系统带来极大的安全威胁。
3. 安全漏洞检测难度大，由于没有本地安全策略，技术安全问题可以很容易地被利用，很难及时发现和改善，从而使企业处于不利的局面中。
4. 由于没有本地安全策略，漏洞和攻击隐藏着，很难发现，从而导致企业网络安全没有得到充分的保护，安全漏洞也会形成安全隐患。
二、没有本地安全策略的危害
1. 系统安全性和稳定性受到影响：如果没有合理的本地安全策略，就会给企业网络系统带来稳定性问题，如出现意外崩溃、延迟中断等，从而影响系统的安全性。
2. 泄露企业机密：由于没有本地安全策略，当攻击者利用一些不法手段访问网络系统时，企业机密信息就可能被泄露出去，造成严重的后果。
3. 扰乱数据完整性：由于没有本地安全策略，未经授权的第三方可以进行数据的窃取、破坏等操作，从而误导数据完整性，使数据被毁坏或丢失。
4. 企业风险增加：由于没有本地安全策略，企业的技术安全iv结构得不到很好的保护，使风险增加，信息资源也会受到破坏，严重的可能会造成重大经济损失。
三、没有本地安全策略的对策
1. 增强安全意识：建立起网络安全和安全文化，并鼓励和要求员工在日常操作中认真管理信息安全。
2. 提高网络安全防御能力：采用专业的防火墙、入侵检测系统、终端安全等设备，以保证网络的安全防御。
3. 加强管理体制和制度建设：根据实际情况制定有效的本地安全策略，完善管理制度，在此基础上加强安全审计、安全管理等工作，以使企业安全得到有效保障。
4. 建立安全风险应急管理制度：建立安全风险评估和应急管理制度，及时发现安全风险漏洞，有效防范和抵御外来威胁。
