企業信息系統安全工程，是企業側重於信息安全的應用系統工程，是爲企業信息系統提供安全保障的系統工程技術，他用在設計和實現企業信息系統的過程中，具體來說，企業信息系統安全工程，是指將專門的企業信息安全技術，如，通信安全，計算機安全和，網絡安全技術等，應用於信息系統生命週期的各個階段，以保證企業內部對信息系統的需求，按照可行的安全策略得到滿足，並使企業信息系統能夠抵禦可感知的威脅。
企業信息系統安全涉及一個綜合的系統環境中與企業信息系統安全事件相關的各個方面，爲了使企業信息系統安全具有可實現性，必須把企業信息系統安全集成在系統生命週期的安全實施過程中，並與環境需求業務需求，項目計劃，成本效益，國家政策標準等保持一致性，這種集成過程產生了一個，企業信息系統安全過程，此過程可以確認，評估，控制和消除假定的已知未知的安全威脅可能引起的安全風險，最終得到一個可接受的安全風險等級。