1.在安全级别较高的物理或逻辑区域内处理个人敏感信息；

2.敏感个人信息需加密保存；

3.不使用U盘存储交互个人敏感信息；

4.尽量不要在可访问互联网的设备上保存或处理个人敏感信息；

5.只将个人信息转移给合法的接收者；

6.个人敏感信息需带出公司时要防止被盗、丢失；

7.电子邮件发送时要加密，并注意不要错发；

8.邮包寄送时选择可信赖的邮寄公司，并要求回执；

9.避免传真错误发送；

10.纸质资料要用碎纸机销毁；

11.废弃的光盘、U盘、电脑等要消磁或彻底破坏。