做好一個企業的信息系統安全防護應從網絡防護、系統防護和應用防護三個方面入手。利用網絡架構設計(如不同網段不同的功能,劃分安全區域等)、防火墻、路由器設置、入侵檢測防御、網絡安全審計等技術防止外部網絡用戶以非法手段進入內部網絡
外部處理單元、內部處理單元、仲裁處理單元
減輕威脅是在系統中部署如防病毒軟件、入侵檢測/防御系統、防火墻、防病毒網關等安全防護技術措施,檢測并發現惡意代碼,阻斷對系統進行的操作等。