1、环境安全：主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施、有防静电、防尘设备、温度、湿度和洁净度在一定的控制范围等等。
2、信息系统安全：指信息系统及其所存储、传输、处理的信息的保密性、完整性、可用性的表征，一般包括保障计算机及其相关和配套的设备、设施的安全，运行环境安全、保障信息的安全。信息系统安全属性信息系统安全属性：保密性、完整性、可用性、不可抵赖性。
3、网络安全。网络安全是指网络环境下的信息安全，包括网络设备、通信线路、网络软件和信息数据等的安全。网络安全的主要任务是防范网络攻击和病毒传播，保护网络环境的稳定和安全。 系统安全。系统安全是指计算机信息系统本身的安全，包括操作系统的安全、数据库的安全、应用程序的安全等。
4、物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。
高软是指高级软件开发技术。以下是关于高软的详细解释：高软是一个涵盖了软件开发多个领域的术语，主要涉及高级的编程技术、软件开发方法和软件项目管理等。它是为了应对现代软件产业的复杂需求而兴起的一种技术集合。
一体化设计、集成度高软硬件一体化设计，应用系统集成了包括Mail、WWW、FTP、Firewall、NAT、MYSQL等各种应用服务和系统。2）操作简单、免维护系统完全固化在芯片中，免安装操作系统及各种应用系统；Web管理接口，使得非专业人员亦可轻松安装、配置及维护。
市政工程施工工程量大，共同操作的人员多及交叉施工的存在，使市政施工的工序具有连续的相互搭接的特征，控制好工序质量和安全，就要做到对每道工序每个工作全部实施监督操作、检验把关、预防和检测检验相结合的管理控制方法。4推行目标管理目标管理是管理人员通过与下层共同努力，把重点放在实现组织目标之上的一种管理程序。
1、制定严格的数据安全政策 企业应该制定严格的数据安全政策，明确数据的保密、完整性、可用性和可追溯性等方面的要求，并对违反政策的行为进行严格处罚。培训员工 定期对员工进行数据安全培训，让他们了解如何保护企业的数据，以及在发生数据泄露时应该如何采取行动。
2、确保不发生大面积信息系统故障停运事故。确保不发生恶性信息泄露事故。确保不发生信息外网网站被恶意篡改事故。
3、系统安全 运行系统安全即保证信息处理和传输系统的安全，侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。
4、安全需求分析 知已知彼，百战不殆。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构，从而有效地保证网络系统的安全。 安全风险管理 安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现最大限度的安全。
5、保障硬件安全：使用UPS电源确保网络持续稳定运行，采取防雷、防水、防火、防盗、防电磁干扰措施，并对存储媒体进行安全防护。 保障系统安全：安装防病毒软件并及时更新系统补丁，关闭不必要的服务和权限，对外来存储介质进行病毒查杀后再使用。
6、对企业文件实行分级管理，按照文件的重要性进行分类，将其限制在指定的管理层级范围内，避免核心资料的随意传播。与核心人员签订竞业协议或保密协议，以合同的法律效应，有效防止核心机密的泄露。与离职员工做好工作交接，按照制度流程，全面妥善接收工作资料，避免企业信息外泄。
信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
物理隔离、防火墙、绿盾加密软件，外网行为管理，内网行为管理。员工文档读取的权限设置、审计系统等。
网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。
环境安全：主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施、有防静电、防尘设备、温度、湿度和洁净度在一定的控制范围等等。
实体安全 计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。
信息安全包括操作系统安全、数据库安全、网络安全、防病毒、访问控制、加密、认证，它用来保障信息不会被非法阅读、修改和泄露。采用先进可靠的安全技术，可以减少计算机信息系统的脆弱性。安全技术是计算机信息系统安全的基础。必须大力发展。
技术方面主要从物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面来评估企业的安全现状，其中应用安全和数据安全是其所强调的核心部分，也是评估企业保密工作情况的重要参考点。
信息安全风险评估是从风险管理的角度，运用科学的手段，系统的分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，为防范和化解信息安全风险，或者将风险控制在可以接受的水平，制定有针对性的抵御威胁的防护对策和整改措施以最大限度的保障网络和信息安全提供科学依据。
风险评估的方法有风险因素分析法、模糊综合评价法、内部控制评价法、分析性复核法、定性风险评价法、风险率风险评价法。风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。在进行风险评估的过程中，要注意对应关系。
风险评估服务具体内容包括用户信息系统安全现状，对信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来风险的发生可能性评估，最终提供全面的风险评估报告。
信息安全风险分析主要包括资产识别、脆弱性评估、威胁评估和风险计算等步骤。首先，资产识别是信息安全风险分析的基础。在进行风险分析前，必须先了解所要保护的信息资产，包括硬件、软件、数据等各个方面。这些资产可能存在于企业的各个部门中，因此需要对企业进行全面的资产清单调查。
