介紹了ISO7498-2、ISO17799、ISO27001和ISO/IEC18028-2等四個信息安全保障的重要標準的相關內容。針對組織安全問題，提出了一個適合不同組織模型的整體安全保障體系。在該安全保障體系中，把一個組織作為一個整體對象，以整體安全作為組織安全保障的重要措施，構建了一個組織安全保障的過程模型。針對當前信息安全實施中的主要問題，結合信息安全管理系統的概念，提出了一個智能化的組織安全管理體系框架。

計算環境的高速發展給人類帶來了資源和效率，也造成了對各種高度發達的計算技術的依賴，其程度隨著計算機和網絡技術以及嵌入式終端的發展而在迅速加深，并且不可逆轉。人類對計算技術與環境的依賴，是造成信息安全問題的根源。研究人員對信息安全問題開展了大量的研究和開發工作，與信息安全相關的成果不斷出現，解決了計算環境的生存問題，但沒有給人們帶來真正的安全感。
文獻[1-2]對中國2000年12月～2006年12月期間接入互聯網的計算機數量和新增病毒數量進行了對比。由文獻[1-3]提供的數據可以看出：信息安全問題幾乎與互聯網的發展規模成正比。在當前的計算架構下，安全只能是相對的。目前，在信息安全的研究領域，有三個方面引起廣泛關注：(1) 安全的網絡而不是網絡安全。網絡之所以存在安全問題，其根本原因是網絡體系本身存在安全漏洞，應該從網絡體系著手解決安全問題。(2) 整體安全。將計算環境作為各個大小不同可能存在信息交換關系的局部，對各個局部采取組織、管理、技術等全面的措施，提供信息安全的保障。(3) 智能安全。依靠人工免疫、進化計算、神經網絡、群體智能等理論的發展，建立智能安全體系。
1 內網安全問題與組織安全
本文定義一個簡化的內網模型為：(1) 可以有或沒有與Internet的連接通道；(2) 可以是一個組織內部網絡的一部分或者全部；(3) 物理上或者邏輯上的局域網；(4) 網內完成組織的業務，可能需要或不需要進行網外業務數據的交換。
文獻[4]把信息安全劃分為五個層次：(1) 家庭用戶和小企業；(2) 大企業；(3) 重要部門(如聯邦政府、州和地方政府、高等教育部門、秘密部門等)；(4) 國家優勢；(5) 全球。第(1)~(3)層都涉及內網的安全問題。
文獻[5]說明了ISO/IEC18028-2中所給出的安全威脅的定義：(1) 信息或者其他資源的破壞；(2) 信息損壞或者改變；(3) 信息以及其他資源的移除、被盜或丟失；(4) 信息的泄漏；(5) 服務的中斷。
可以把內網的安全問題概括為：(1) 內部資訊的保護；(2) 計算機系統的安全；(3) 與互聯網或網外的連接安全；(4) 安全事故的響應。
員工的隱私問題是一個組織建立安全體系時不可回避的問題，不同的組織對此會有不同的認識和政策，但必須面對隱私問題的多樣性。組織安全是為了構建安全的組織所采取的全面的技術和管理措施的集合。