制定内部政策和监督绩效;风险管理活动包括识别和评价那些可能会影响目标实现能力的风险,应用风险管理来获得竞争优势和确定风险应对策略和控制活动;遵守活动包括遵照目标经营,确保遵守法律和法规、内部政策与程序以及利益相关者的委托。其次，对企业进行信息安全能力评级，结合各类风险知识库和规范的风险评估流程，从资产调查开始，进行安全管理评估、网络安全评估、应用安全评估、主机安全评估和漏洞测试，进行系统安全等级评价和差距评估。

        在现在这个信息时代下，信息技术对企业越来越重要，网络改变了传统的商务运作模式，企业的信息交换和传播都依赖网络的传输，改变了企业原来的生产方式和思想观念。企业信息安全包括网络安全、系统安全、数据安全等方面。随着我国企业信息建设不断推进，企业对信息安全也越来越重视。

        企业信息多种多样，无论企业大小，每天都会产生很多的信息，一份报表，一张订单，一张发票，一张收据等等，都透露着企业的信息，而这些信息都是企业的资源，都存在它的价值。如果这些信息泄露，将可能对企业带来损失。时代的发展也离不开信息安全，信息安全是基础，只有信息安全有了保障，社会才能稳步前进，企业才能得到稳定发展的根基。

        目前，企业信息安全还处于起步阶段，发展还不健全，还存在一系列需要解决的问题。由于网络发展，经济信息量的猛增，信息的处理越来越依靠计算机，但是计算机有其固有的弱点，比如计算机病毒的威胁、人员素质较低、黑客人侵、窃听或拦截企业重要数据源等等，信息的安全性存在危险。一个企业要想稳步发展，必须有健全的信息安全保障。企业的信息化程度越高，企业的数据安全越重要。信息安全是企业发展的基础，要充分认识信息安全工作的紧迫性和长期性。

        企业信息化建设已经成为这个时代不可或缺的产物，为各个企业信息的传播带来了极大便利，它是企业发展的需要，也是企业稳定的必要前提，但是信息安全的危险因素也越来越多。因此，现在企业的首要任务是建立一个有安全性，有保障性的信息系统，以保证企业的信息安全。