制造业是一个国家的支柱型产业,我国作为一个传统的制造业大国,技术创新能力弱、资源利用率低、缺乏核心竞争力一直以来都是我国制造型企业所面临的难题。因此采用先进的计算机技术服务于我国制造型企业就成了近年来的热点,但随着我国制造业信息化程度的不断提高,伴随而来的是越来越严峻的信息安全问题。如何在一个制造型企业的信息管理工作中通过建设一套完整的、实用的信息安全管理平台将信息安全的风险降至最低,将是本文所要研究的。笔者将通过在工作中遇到的问题结合在学校学习到的知识,为工作企业建立一套符合实际的信息安全体系。本文将对所管理企业的信息安全状况进行分析,定义了信息安全威胁来源的的四个层次,并对各层采取一些防治措施。重点讨论如何针对网络层建立一个基于Web技术,采用B/S结构,使用Visual Studio 2005和ASP.NET开发工具的互联网访问引导系统,后台数据库采用SQLSever 2005进行设计。最后希望通过建设一个新的信息安全体系,对日常工作中的信息安全威胁进行有效防范,并解决在之前管理工作过程中无法对员工互联网访问进行有效引导的难题。针对网络层中的问题所设计的互联网访问引导系统将进行如下工作,使网络浏览数据来源于ISA Server,经过该系统分析后再反馈设置ISA Server策略,从而使整个企业的网络访问越来越规范,实现良性循环。