1、1保密性，网络安全解决措施，信息不泄露给非授权用户实体或过程，或供其利用的特性2完整性，数据未经授权不能进行改变的特性即信息在存储或传输过程中保持不被修改不被破坏和丢失的特性3可用性，可被授权；网络安全工作目标主要包括信息机密性信息完整性服务可用性1机密性指信息不泄露给非授权的个人实体和过程，或供其使用的特性2可用性指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时；1完整性确保数据和系统的完整性，防止未经授权的修改篡改或破坏2机密性保护数据和系统的机密性，防止未经授权的访问泄露或披露3可用性确保数据和系统的可用性，防止因攻击故障或其他原因导致的服务中断；所以，要保证企业网络应用的安全性，就一定要坚持“最小权限”的原则，而不能因为管理上的便利，而采取了“最大权限”的原则原则二完整性原则完整性原则指在企业网络安全管理中，要确保未经授权的个人不能改变或者删除；具体要达到保密性完整性可用性可控性等目标 网络安全体系结构 国际标准化组织ISO在开放系统互联参考模型OSIRM的基础上，于1989年制定了在OSI环境下解决网络安全的规则安全体系结构它扩充了基本参考模型，加入了安全问题；4拨号上网严格控制，除领导，院士，专家外，一般不批准原因是，拨号上网的随意性和方便性使得网络安全较难控制5网络用户严格经领导保密办及网络部三个部门审批上网6单位上网机器与办公机器截然分开，定期检查7。
2、15 对网络安全事件进行定期演练，提高应对能力16 对网络安全策略进行定期评估和更新，确保策略的有效性和适用性17 对网络安全管理进行定期审计和评估，确保管理效果达到预期目标18 建立网络安全监测和分析系统，及时；2 组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐 患，从而失去了防御攻击的先机3 组织和部门的计算机网络安全防范没有形成完整的组织化的体系结构，其缺陷给攻击 者以可乘之机4；一目标信息安全通常强调所谓CIA三元组的目标，即保密性完整性和可用性CIA 概念的阐述源自信息技术安全评估标准Information Technology Security Evaluation Criteria，ITSEC，它也是信息安全的基本要素和安全建设所应遵循。
3、主要包括安全意识组织结构和审计监督网络安全技术是网络系统的行为，包括安全服务和安全基础设施网络安全运作是日常管理的行为，包括运作流程和对象管理；1 维护国家和公民的信息安全网络安全工作要以维护国家安全和公民利益为出发点，保护国家的机密信息重要信息基础设施和公民的个人信息等2 合法合规原则网络安全工作要遵循法律法规，依法行政，确保网络安全工作合法合规；计算机网络安全体系结构是由硬件网络通信软件以及操作系统构成的对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运 行载体上的功能程序通过使用路由器集线器交换机网线等网络设备，用户可以搭建自己所。
4、信息安全管理体系是建立在网络基础之上信息安全管理体系Information Security Management System，简称ISMS是组织整体管理体系的一个部分，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系基；1可靠性 可靠性是网络信息系统能够在规定条件下和规定的时间内完成规定的功能的特性可靠性是系统安全的最基于要求之一，是所有网络信息系统的建设和运行目标网络信息系统的可靠性测度主要有三种抗毁性生存性和有效性；网络安全工作的目标包括信息机密性信息完整性服务可用性网络安全采用信息安全措施保护网络中的系统数据以及业务安全管理与其他管理功能有着密切的关系，安全管理要调用配置管理中的系统服务对网络中的安全设施进行控制。
