在国家"积极防御、综合防范"的信息安全战略领导下,大型企业高度重视信息安全,将信息安全建设作为企业发展战略的重要组成部分,逐步加快信息安全自身能力建设.展望"十三五",国家电网公司充分考虑新技术安全需求与挑战,提出了"可管可控、精准防护、可视可信、智能防护"的安全防护理念,强化网络与信息安全技术检查、网络与信息安全内控、网络与信息安全基础防护和信息安全动员等能力建设,对信息安全主动防御体系进行优化提升,为新技术应用安全防护提供技术路线,保障信息化战略的创新演进,为信息安全防护体系创新提供了新动力. 为有效实现风险防控，建立先进实用、安全可靠的信息安全保障体系，大型企业宜从以下几方面着手进行深入分析：信息安全威胁源、企业的自身特性、信息化的建设过程。本文分析了大型企业在信息化建设中面临的各种安全风险和信息安全防护工作的主要特性，提出制定与落实企业总体防护策略、规划与设计总体防护结构、构建全生命周期的管理机制、顽健信息安全动员和协调能力等具有实践意义的信息安全防护体系建设思路。