企業信息安全管理，即針對當前企業面臨的病毒泛濫、黑客入侵、惡意軟件、信息失控等復雜的應用環境，制定相應的防御措施，保護企業信息和企業信息系統不被未經授權的訪問、使用、泄露、中斷、修改和破壞，為企業信息和企業信息系統提供保密性、完整性、真實性、可用性、不可否認性服務。

? ? ? ? 簡而言之，使非法者看不了，改不了信息，系統癱不了，信息假不了，行為賴不了。