本文以国家颁布的计算机信息系统安全保护等级划分准则等信息安全管理标准、规范为基线，把确保企业信息安全风险降低到可以接受程度作为安全目标，通过对企业信息安全需求的分析，介绍建立企业信息安全保证体系的基本思路，以及选择并实施有关信息安全管理措施的方法。