企業信息安全管理即針對當前企業面臨的病毒泛濫、黑客入侵、惡意軟件、信息失控等復雜的應用環境制定相應的防禦措施，保護企業信息和企業信息系統不被未經授權的訪問、使用、泄露、中斷、修改和破壞，為企業信息和企業信息系統提供保密性、完整性、真實性、可用性、不可否認性服務。簡而言之，使非法者看不了、改不了信息，系統癱不了、信息假不了、行為賴不了。