摘要

信息安全在"互联网+"时代已成为企业网络稳定运行的重要因素,其风险遍及企业的内部与外部、网络与物理边界、技术和管理等层面,可谓无处不在。一旦发生信息安全事件,将严重影响企业的生产、经营和竞争力,带来重大损失,对企业影响深远。文章结合实际工作经验及教训,提出按照"遵循等保、评估风险、结合实际"建设原则,构建企业信息安全体系的工作建议和展望。