结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。为用户建立信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等）。旨在信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
