保障信息安全和数据保护是支持IT战略实施的重要一环。首先，企业需要建立完善的信息安全管理体系，包括明确的责任分工、安全、安全培训等，以确保员工对信息安全有清晰的认识和指引。其次，需要采用先进的技术手段，比如防火墙、入侵检测系统、数据加密技术等，来保护信息系统免受外部攻击和恶意软件的侵害。另外，定期进行安全漏洞扫描和安全审计，及时发现和解决潜在的安全隐患。此外，建立健全的数据备份和恢复机制也非常重要，以防止数据丢失或遭受损坏。最后，加强对供应商和合作伙伴的信息安全管理，确保他们的安全标准符合企业的要求，以防止外部环节对信息系统的威胁。
在具体实施中，可以采用加密技术对敏感数据进行加密存储和传输，采用多重身份验证机制加强对系统的访问控制，建立安全监控与应急响应机制及时发现和应对安全事件，制定完备的数据分类和权限管理制度，确保每位员工只能访问必要的数据，还可以通过引入区块链技术等手段，提高数据的不可篡改性和安全性。
一个成功的案例是美国零售巨头塔吉特公司的数据安全实践。该公司在2013年遭受了一起严重的数据泄露事件，随后加大了对信息安全的投入，并采取了多项措施，包括加强对供应商的安全要求、加密存储和传输敏感数据、加强对内部员工的安全意识培训等，有效提升了信息安全水平，树立了良好的企业形象。
综上所述，保障信息安全和数据保护需要多方面的手段和措施，包括建立管理体系、采用先进技术、加强对供应商的管理、建立数据备份机制等，只有全面综合地考虑和实施这些措施，才能有效支持IT战略的实施。