参考答案：

一是在普通用户进行业务客户化的过程中，要禁止他们对核心业务构件的修改，在吸收第三方提供的业务构件时要经过严密的安全测试；二是从网络安全域以外访问网络资源时，必须经过身份认证，而且在业务执行过程中，需要根据具体情况实施各种访问控制功能。