核心信息系统包含系统边界访问控制设施、基础网络设施、应用服务器、中间件服务器、数据库服务器和备份系统等设施。文章对核心信息系统所面临的威胁和脆弱性从技术层面和综合层面进行分析，并对核心信息系统所面临的风险进行阐述，提出核心信息系统安全建设应先建立防护系统，层层防护威胁事件;着手信息系统风险评估工作，充分挖掘安全隐患;风险评估导出安全需求，进行安全建设规划;建立自评体系，构建长效的安全防护机制;管理与技术并重;防外与防内并重;安全建设与系统建设同步;安全建设贯穿信息系统建设的全生命周期;保障信息系统的可用性、保密性、完整性的核心要素。从安全域及边界访问控制、设备自身安全、安全技术防护手段的部署三方面介绍了安全防护策略。安全设备的部署可以快速发现和定位脆弱性的所在，完成自动化攻击的防护以及快速的系统恢复。但安全工作三分技术、七分管理，对于核心信息系统，还需注重安全管理:对技术和管理人员进行定期或不定期专业化的安全培训;定期或不定期的进行网站安全评估和加固，运用风险评估去识别安全风险，解决信息安全问题得到了广泛的认识和应用;重大事件期间的安全应急响应机制，定期或不定期的进行安全演练等。作为安全设备的重要补充，为核心信息系统的安全运行提供有效的支撑。