• Đối với những nhà quản trị hệ thống

+ Người quản trị hệ thống cần xác định rõ những đối tượng nào trong hệ thống là quan trọng nhất cần được bảo vệ; xác định rõ mức độ ưu tiên đối với những đối tượng đó.

+ Xác định nguy cơ đối với hệ thống chính là xác định các lỗ hổng bảo mật của các dịch vụ ứng dụng trên hệ thống đó.Việc xác định đúng đắn các nguy cơ này giúp nhà quản trị tránh được các cuộc tấn công hoặc có biện pháp bảo vệ đúng đắn bằng cách thường xuyên cập nhập tin tức về bảo mật . Khi phát hiện lỗi cần cập nhập những phần mềm mới nhất để tránh tình trạng hacker lợi dụng những lỗ hổng có trong ứng dụng cũ chưa được sửa chữa 

+ Kiểm soát chặt chẽ các tài khoản trong hệ thống. Đối với những tài khoản không còn sử dụng trên hệ thống cần đổi mật khẩu hoặc hủy bỏ 

• Đối với những người viết ứng dụng

+ Đảm bảo dữ liệu được nhập từ người dùng là hợp lệ

+ Chứng thực người dùng đối  với một phiên làm việc, sau khi kết thúc phiên làm việc với ứng dụng cần ngắt ngay kết nối

+ Mã hóa tất cả các dữ liệu quan trọng và thiết lập quyền một cách chặt chẽ 

• Đối với người sử dụng 

+ Đưa ra những lời cảnh báo cho người sử dụng những rủi ro có thể xảy ra 

+ Sau khi sử dụng xong hệ thống cần thoát ra khỏi hệ thống theo quy định 

+ Người sử dụng cần nhận thức được vai trò quan trọng trong việc bảo vệ tài khoản của mình.Các hoạt động bảo vệ tài khoản bao gồm việc bảo vệ mật khẩu, thay đổi mật khẩu định kỳ 

+ Thường xuyên theo dõi các tin tức về bảo mật và cần thường xuyên kiểm tra hoạt động của mình để đảm bảo không có người khác lợi dụng tài khoản của mình thực hiện những hành động khác