代理者,机密信息,保密协议,信息访问权限,培训员工,物理安全,定期评估安全措施,备份和灾备计划