系統化原則
按照系統化的世紀思想，在整合和綜合考慮企業信息應用系統，各個分系統安全需求的基礎上，統壹進行企業信息系統的安全設計規劃確保整個信息系統安全運行以及信息得到有效的安全保護。在網絡基礎設施方面，統壹規劃設計安全的系統網絡環境，確保在網上傳輸的信息得到應有的保護，並為各種企業網絡應用的安全提供必要的支持。
層次化原則
企業安全系統的規劃設計，從應用系統層安全，網絡層安全，到軟硬件系統存安全，按層層防禦的思想進行設計，每壹層應實現所需要的安全功能，***同實現系統的整體安全。
等級化原則
按照區域化保護的思想，根據企業信息系統在不同域中的信息在儲存傳輸和處理過程中需要保護的程度，確定各個域所需要進行保護的安全等級，並明確劃分每壹個保護域的邊界，按要求進行邊界保護，防止來自外部的攻擊和非授權訪問，防止內部信息隨意流出保護域確保各個域中的系統安全運行。