(2)安全防護技術及軟件

做好一個企業的信息系統安全防護應從網絡防護、系統防護和應用防護三個方面入手。利用網絡架構設計（如不同網段不同的功能，劃分安全區域等）、防火墻、路由器設置、入侵檢測防御、網絡安全審計等技術防止外部網絡用戶以非法手段進入內部網絡，訪問內部資源，保護內部網絡操作環境的相關技術做好網絡方面的防護；利用程序設計的規范防止不必要的接口、端口確保應用程序的安全；利用防篡改、備份恢復等技術做好系統級的主機防護。