具体细节如下：

1、内部安全性保障——精密的权限设置有效控制掌握人员对系统的使用

精密的权限设置是为了维护系统内部操作的安全性。通过对系统的分级别，分部门和分功能的权限分配，可以让系统的操作人员只拥有自己职责范围内的系统操作权力，以有效控制掌握操作人员对系统的使用情况。

系统初始化时，系统管理人员可以设置的人员基本权限；初始化后，还可以通过权限设置工具给业务操作人员或者管理人员附加的权限。附加权限的设置特别设计成可以打勾选择功能的方式进行分配。这使得系统管理人员对系统权限的控制变得简单明了且易操作。

2、外部安全性保障——严密的网络安全措施抵御来自外界的非法操作

a.应用防病毒技术，建立全面的网络防病毒体系；

b.应用防火墙技术，控制访问权限，实现网络安全集中管理；

c.应用入侵检测技术保护主机资源，防止内外网攻击；

d.应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与加固；

3、数据安全性保证——完整的数据备份策略来抵御不可预测的风险

  a. 前期数据量少的阶段，每天做数据库完整备份，归档日志备份；

  b. 随着数据量的增加，及时调整为每周一次数据库完整备份，每天数据库增量备份及归档日志备份；

  c. 备份文件异地存储；

  d. 定期对数据库进行完整性检查。