随着信息技术的快速发展和应用,企业信息化发展获得长足的进步,但同时也带来了信息安全问题,并且日趋严重。如何构建企业信息安全防护体系已经成为企业信息化建设亟待解决的问题。本文针对我国企业信息化和信息安全的特点,对企业信息安全防护体系进行了分析和研究,提出了适合我国企业的信息安全防护策略,对企业信息安全建设具有普遍的指导作用。本文主要的研究内容包括:1、介绍了信息安全的背景、概念、特点以及我国企业信息安全的发展现状和存在问题,引出本文的主题——企业信息安全问题。2、全面分析了企业信息安全的特征、现状和所面临的威胁,对当前我国企业信息安全方面存在的问题进行了探究并提出了防护策略。3、对企业信息安全防护策略的研究又分别从管理体系和技术体系两个方面进行了深入的全方位的阐述。最后,本文理论联系实际,以萧山供电局信息安全防护策略为个案,分别从管理体系和技术体系策略两方面进行了实证研究,并对萧山供电局信息安全建设进行了介绍。