为了实现企业信息化,现代企业必须充分运用通讯、计算机和网络技术等现代信息技术与装备,采集、加工、处理、传递和贮存信息,对信息资源进行有效地开发与利用。随着信息化程度的发展,企业对信息系统也越来越依赖,但是如何保证企业信息不被泄密,篡改和丢失的信息安全问题开始困扰着广大企业群体,信息安全问题正在成为企业信息化进程中亟待解决的问题。本文的目的就是分析以信息泄密为主要现象的信息安全所存在的安全隐患并且提出一套完整可行的方案。本文首先简述了信息系统安全的定义和网络安全的现状,提出了本文所要解决的内容,即如何保证企业网络和应用的信息安全。然后从企业敏感信息的泄密事件谈起,分析了这类事件给企业带来的危害,从企业自身角度和上市的法律要求解释了为什么要做好企业信息的防护工作并且提出了信息安全策略设定的目标。接着通过具体分析信息泄密的途径提出了从内外两个部分解决信息安全问题的方案思想。本文通过从网络平台安全性,操作平台安全性以及应用系统的安全性分析,建立了相应的对策来抵御外部的入侵和攻击,同时从网络,信息载体的物理安全以及企业全体的IT内部统制的角度出发,提出了防御内部安全漏洞和风险的相应解决方案。最后针对某企业的实际情况,提出了一套完整的信息安全方案并且进行了实施。本文的意义在于,通过对整个企业所面对的信息安全问题分析和研究,给出了一套可靠,实用,高性价比的方案,不仅对于指定的实施对象企业,对其他的企业的分析及解决安全方面的问题也有很大的通用的参考和指导意义。