在網絡信息安全模型中政策、法律、法規是安全的基石，它是建立安全管理的標準和方法。安全策略模型包括了建立安全環境的三個重要組成部分：威嚴的法律、先進的技術和嚴格的管理。
網絡信息安全是壹門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。它主要是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。
近年來，雲計算、物聯網、大數據、互聯網等新技術賦能工業企業，激發企業新動能的同時，網絡安全也逐漸進入人們視野。企業與工業互聯網不斷融合，壹旦遭受網絡攻擊，後果不堪設想。網絡安全建設不僅是從攻防角度出發，而且應該與企業的核心布局相匹配，實行體系化建設，實現網絡安全全面覆蓋。
工業互聯網把傳統制造業的機器和新的信息技術相結合，串聯在企業生產、運營和維護的各個階段，是壹個非常龐雜的體系，難以用局部預防來解決網絡安全問題。面對這樣壹個復雜局面，企業應從全局化、系統化角度出發，從“零散建設”走向“全局建設”，構建壹個完整的網絡安全體系，讓企業在工業互聯網這壹發展浪潮中站得更穩、走得更遠。