隨着信息技術日新月異的發展，近些年來，各企業在信息化應用和要求方面也在逐步提高，信息網絡覆蓋面也越來越大，網絡的利用率穩步提高。利用計算機網絡技術與各重要業務系統相結合，可以實現無紙辦公。有效地提高了工作效率，如外部門戶網站系統、內部網站系統、辦公自動化系統、營銷管理系統、配網管理系統、財務管理系統、生產管理系統等。然而信息化技術給我們帶來便利的同事，各種網絡與信息系統安全問題也主見暴露出來。
信息安全是企業的保障，是企業信息系統運作的重要部分，是信息流和資金流的流動過程，其優勢體現在信息資源的充分共享和運作方式的高效率上，其安全的重要性不言而喻，一旦出現安全問題，所有的工作等於零。
怎樣進行信息安全建設，便是我們面臨的又一問題，在前面的文章中，我們已經瞭解了信息安全建設方法概述，山東省軟件評測中心根據多年經驗在本文中重點介紹進行信息安全建設的原則，希望能給大家帶來幫助。
信息安全建設應遵循以下原則：
（1）統一規劃。要對信息安全體系建設進行統一的規劃，制定信息安全體系框架，明確體系中所包含的內容。同時，還要制定統一的信息安全建設標準和管理規範，使得信息安全體系建設能夠遵循一致的標準，管理能夠遵循一致的規範。
（2）分步有序實施。信息安全體系的建設，內容龐雜，必須堅持分步驟的有序實施原則，循序漸進地進行。
（3）技術管理並重。僅有全面的安全技術和機制是遠遠不夠的，安全組織和安全管理也具有同樣的重要性。信息安全體系的建設，必須遵循安全技術和安全管理並重的原則。制定統一的安全建設管理規範，指導組織的安全管理工作。
（4）突出安全保障。信息安全體系建設要突出安全保障的重要性，通過數據備份、冗餘設計、應急響應、安全審計、災難恢復等安全保障機制，保障業務的持續性和數據的安全性。