现代企业为了提高办公效率、提高市场竞争力，创造内部人员之间沟通的崭新人文环境，纷纷建立了自己的信息网络平台。但信息安全问题也随之而来，象越权访问、非法操作、信息泄密和服务拒绝等，都将对企业的信息安全构成严重的威胁。 本文以我单位现有信息网络作为背景，具体分析了影响信息安全的各方面因素，针对各种不同的威胁和系统的脆弱性，全方位地、系统化地制定信息系统的安全措施。本文从操作系统安全、数据安全、以及网络安全三个方面对我单位信息安全进行了设计。在数据安全方面，从数据存储、信息发布及信息传输等方面进行设计，通过对访问权限的控制，以及使用加密技术、身份鉴别技术、数字化签名技术等来达到安全的目的。而网络安全主要从两个方面加以实现，一是通过对防火墙的访问控制列表进行设置，以实现防病毒、防黑客和限制访问的功能，另外对虚拟局域网(VLAN)进行了设计，最终达到实现企业信息安全的目的。