企业信息安全问题直接关系到企业的生存与发展，开展企业信息安全测评是保障企业信息系统安全的重要手段。企业通过信息安全测评可以帮助企业提前发现系统漏洞，分析安全风险，及时采取安全改进措施。但是企业信息安全测评目前尚处于起步阶段，还没有现成的方法与标准作指导，为了进一步提升企业信息安全测评水平，亟需一套确实可行的企业信息安全测评方法与分析技术作支撑，本文正是针对这一问题开展的工程课题研究。（1）通过分析目前企业信息系统面临的各种威胁和国内企业信息安全以及安全测评的现状与发展趋势，指出了我国在企业信息安全测评方面的问题与不足，阐述了开展企业信息安全测评的研究意义。（2）论述了大型企业信息系统安全的层次模型和安全测评的体系结构，从物理安全、主机安全、应用安全、网络安全以及数据安全等五个方面阐述了信息安全测评要点和测评方法及测评方式。（3）在阐述某大型工矿企业信息系统现状的基础上，研究了企业信息系统DMZ区的安全风险和信息系统安全测评中发现的各类安全问题，重点论述了安全测评中网络、主机系统及应用方面的19类安全漏洞，并分析了其可能导致的安全风险。（4）论述了某大型工矿企业DMZ区的改进办法及其信息系统安全测评中各种安全漏洞的解决办法，从网络安全、主机安全、应用安全和数据安全四个层面研究了某大型工矿企业信息系统安全问题的改进和加固。（5）阐述了改进后的某大型工矿企业信息系统安全测评结果，测评结果表明其信息系统原来的安全漏洞经过改进后均得以解决，达到了企业信息安全测评与改进的预期效果。虽然本文只是针对一个具体的大型工矿企业信息系统进行安全测评，但其中的方法和思想同样适用于其他类型的信息系统安全测评，具有较强的推广意义。