信息技术的快速发展带动了烟草行业信息技术的广泛应用和发展，对促进企业发展发挥了重要的作用。同时，由于网络环境的复杂性、多变性和信息系统的脆弱性，信息安全问题也逐步凸现。随着烟草行业企业重组的快速推进，如何构架集团企业信息安全体系成为急需解决的问题。本文结合一个省级公司信息安全体系建设的实例，着重研究重组后的集团企业如何建设全方位、动态的信息安全体系并保持有效运行的问题。本文主要的研究内容包括：(1)阐述了企业网络安全攻击手段和网络安全防护技术，详细分析了几种企业信息安全结构模型优缺点。(2)详细分析了省公司信息系统安全风险和安全需求，包括物理安全、网络平台的安全、系统层安全、应用层安全和管理的安全几个方面。(3)在IATF信息安全模型基础上，设计了省公司信息安全结构模型，并给出了集团企业信息安全体系建设方案：以信息安全策略体系为基础，建设包括信息安全管理体系、信息安全技术体系和信息安全运维体系三个子系统，实现统一管理平台集中管理的全方位、动态的信息安全体系。