应通过签订合同、保密协议、保密承诺书等方式，严格内外部合作单位和供应商的数据安全管控。