1）加密和解密、身份认证（数字签名、密钥、口令）、访问控制、安全保密管理（防泄漏、数字水印）、安全协议（SSL、PGP、IPSec）、系统备份与恢复、防治病毒；信息系统安全法规与制度；计算机防病毒制度；保护私有信息规则。2）系统的访问控制技术、数据的完整性、数据与文件的加密、通信的安全性、系统的安全性设计。