网络信息安全系统包括整个基础设施，组织结构“人力资源和组成部分的总和。随着当今社会信息技术的不断进步，各种信息系统已成为其下属组织生存和发展的关键因素。信息系统的安全风险也已成为组织风险的一部分。与此同时，信息系统也受到内部环境的限制组织的外部和外部环境，以及信息系统本身的安全风险“除了充分分析技术、业务和管理的特点外，信息系统的安全还必须考虑这些限制带来的要求。为了完成组织任务，系统安全管理人员必须针对信息系统面临的各种风险制定适当的策略。
网络信息安全系统安全是指对信息系统整个生命周期的风险分析。从工程和人员的角度要求信息安全，确保机密性，并制定和实施适当的安全政策。信息系统的完整性和可用性将安全风险降低到可接受的水平，并确保系统成功完成组织的任务。
网络信息安全系统安全工作包括针对信息系统在运行环境中面临的各种风险制定信息安全战略体系。通过采取战略、技术、管理和其他安全措施来确保订单要求，将风险降低到预定和可接受的水平。准则是在全面了解资产和任务的基础上制定的。战略体系的制定反映了对信息系统安全组织及其目标的理解，其制定和实施对组织的信息系统安全具有纲领性指导作用。
风险管理是信息系统安全工作的基础和前提，信息安全战略以风险管理为基础，针对各种威胁和漏洞采取有针对性的预防措施。
