对包含卧底身份的人员数据，理想的做法是将其与常规人事系统物理或逻辑隔离，并施加更严格的访问审计。