在当今以计算机、网络、软件和数据为载体的数字服务，几乎成为人类社会生产与生活等赖以生存关键基础。与之而来的计算机犯罪呈现指数上升趋势，因此，信息安全保障显得尤为重要，而满足这些诉求，离不开好的安全架构设计。安全保障以风险和策略为基础，在信息系统的整个生命周期中，安全保障应包括技术、管理、人员和工程过程的整体安全，以及相关组织机构的健全等。当前，信息与数字技术存在多重威胁，我们要从系统的角度考虑整体安全防御方法。