近年来,随着工业化、网络化两化融合的不断推进,工业控制网络安全受到各类黑客、病毒和漏洞攻击事件逐年增加,如何做好企业工控网络安全管理的研究与实践工作,显得尤为重要。作者以信息管理、信息安全管理以及互联网安全风险管理和工控网络安全管理相关理论为指导,以北京网藤科技有限公司网络安全管理为研究对象,在对企业网络安全管理现状简单阐述与分析的基础上,通过开展多次网络安全专题座谈会,挖掘网藤科技在企业网络安全管理过程中存在的诸多问题:优秀网络安全管理人才不足;员工网络安全意识有待提高;未能做到功能安全与信息安全并重;工控网络安全防御基础薄弱;网络安全防护体系有待完善,并对其成因进行了全面深入的分析。随后,在明确企业网络安全管理新方案设计目标和应该遵循的基本原则基础上,提出新方案设计的总体思路和目标,进而设立专门的网络安全管理部门——网络管理中心,全面负责企业的网络安全管理工作;通过建立健全员工培养机制、制度,增强员工网络安全意识,提高人力资本,优化人员结构;坚持功能安全与信息安全并重;构建立体化、纵深网络安全体系,即网络安全平台建设、网络系统与服务系统的建设;加强工控网络安全防御基础能力建设,设计企业新的网络安全管理方案。最后,在明确新方案实施过程中,应遵循的基本原则基础上,需要企业全员转变观念,树立功能安全与信息安全并重、数据驱动的思想,以及从应急响应向持续响应的转变。通过建立和完善企业网络安全管理制度与人力资源培训开发制度,加强对员工的网络安全培训,注重对网络安全技术的应用与创新,加大企业网络安全管理资金投入等措施,确保企业网络安全管理新方案的有效实施,进一步提高企业网络安全管理的水平。文章结尾对全文进行了总结,并提出了需要进一步研究的主要问题。