資安危害發生有其步驟，萬述寧說明，物聯網透過資料傳輸與存取會產生資安隱患，必須注意漏洞(Vulnerability)、威脅(Threat)、威脅來源(Threat Agent)、風險(Risk)、暴露(Exposure)、控制等步驟以擬定防護解決方案。CIA Triad是安全架構的基石，考量機密性(Confidentiality)、完整性(Integrity)和可用性(Availability)，確認安全控制的目標，確保數據準確性和系統不受影響，在重要及敏感資料處理的每個環節增加防禦縱深。

在安全策略(Security Policy)部分，需要先設定具體目標，定義期望的最終狀態。安全性從策略層級開始，必要經營管理階層支持其中包含高階指令(High Level Directives)，這些指令規定系統和相關元件的特定關係。萬述寧解釋，重要的策略包括：多級安全策略，防止資訊從高安全級別流向低安全級別，強制存取控制(Access Control)，提供基於角色的存取控制功能(Role-based Authentication Capability)，強制執行最小特權和職責分離，實作可信任路徑和可信任外部，實施基於能力的身份驗證，不含隱蔽通道，對關鍵資料執行完整性規則，提供審驗功能等。

TCB的重要性就跟蓋房子的建材或地基一樣，使用好的材料並建造穩固的地基就可以確保房子的穩固耐用，萬述寧說，TCB可以制定策略來禁止系統從USB啟動；或者記憶體管理器不得允許進程覆蓋其他進程的數據；或者阻止應用程式不透過作業系統而直接調用硬體。另外，TCB元件必須安全地開發，正確建置和安裝作業系統，安裝在Ring0中並在特權狀態下執行指令，並確保所有存取TCB的非TCB程序都需要身份驗證，且其API必須只接受安全服務請求，防篡改記憶體管理器、存取控制清單和系統設定文件，CPU在核心模式(特權狀態)下運作時必須具有隔離的資源，同時，BIOS必須受密碼保護且防篡改。