(2)安全防護技術(shù)及軟件

做好一個企業(yè)的信息系統(tǒng)安全防護應(yīng)從網(wǎng)絡(luò)防護、系統(tǒng)防護和應(yīng)用防護三個方面入手。利用網(wǎng)絡(luò)架構(gòu)設(shè)計（如不同網(wǎng)段不同的功能，劃分安全區(qū)域等）、防火墻、路由器設(shè)置、入侵檢測防御、網(wǎng)絡(luò)安全審計等技術(shù)防止外部網(wǎng)絡(luò)用戶以非法手段進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的相關(guān)技術(shù)做好網(wǎng)絡(luò)方面的防護；利用程序設(shè)計的規(guī)范防止不必要的接口、端口確保應(yīng)用程序的安全；利用防篡改、備份恢復(fù)等技術(shù)做好系統(tǒng)級的主機防護。