信息网络安全体系建设是一项复杂的系统工程,它涉及到网络安全层面、系统安全层面、应用安全层面、物理安全层面、管理安全层面等各种因素。本论文根据PICC信息化建设与应用的保密要求,通过认真剖析其现有信息系统安全现状和存在的风险,提出了总公司及分公司网络的安全需求。主要从网络安全层面、系统安全层面、应用安全层面、物理安全层面、管理安全层面等方面进行研究,结合相关的网络安全产品,对公司内部网络安全性进行了改进和加固设计,并充分考虑投资和实际要求,提出应该系统地、有条理地进行全面规划的思想。公司的信息系统安全解决方案,从安全管理组织机构、整体安全策略和网络安全技术如:安全防病毒技术、防火墙技术、入侵检测技术、风险评估技术等,解决了全网病毒的统一防范集中控管问题、重要网络及网络服务器的访问控制问题等.实现了系统的最薄弱层(跨地域主干网络传输安全)、核心层的安全防范。