开源代码审核：构建软件仓库，开源代码的来源100%检测；核心代码自研：核心关键代码自研；代码提交控制：4层代码提交门禁；版本来源追溯：基线版本来源于龙蜥和欧拉；版本生产检查：敏感信息、编译选项检查、构建一致性等；可信计算引入：可信启动、可信度量等。

及时发布漏洞公告与修复补丁；对系统的运行状态、资源利用情况进行监控，并及时发现并解决问题；定期对系统进行维护，修复故障，维护系统的稳定性；对系统进行安全评估，采取必要的安全措施，防范攻击和数据泄露。

系统安全： 多因子认证、LSM内核安全框架、基于安全标识的访问控制、安全审计、安全策略、禁止客体重用、进程度量、容器度量等；网络安全：网络防火墙，可信路径，可信通道等；数据安全：完整性度量、数据加密、DAC访问控制等；算法安全：SM2/SM3/SM4国密算法；代码安全：源代码检查及软件仓库管控。