企业网作为互联网的延伸网络结构,得到了广泛采用。但由于互联网自身协议的开放性和部分网络用户安全保密意识的淡薄,现阶段各级企业网的信息安全工作正面临不小的压力和挑战。那么,现阶段企业网的信息安全工作的重点是什么?该从哪几个方面开展工作?笔者认为,相比较企业网中普遍严密的边界防护来说,占总用户数90%以上的内网计算机终端的安全防护,是企业网信息安全工作的重中之重。许多组织往往却在信息安全管理及部署中忽略了对终端的控制,通常一个企业或组织会把安全精力集中放在部署防火墙等边界安全防护上来保护其内部数据不受外来入侵者的非法访问,却因为对计算机终端的管理不善而造成数据丢失或系统被入侵。本文从计算机终端的软件、硬件和内网用户的安全意识几个方面,就一些普遍存在的认识误区和对应的基本防护措施来探讨,以期为企业网中计算机终端信息安全管理工作提供参考。最后通过对H公司计算机终端信息安全实践的研究,从中可以看到其如何解决身份认证、安全策略检查、病毒预防控制、网络隔离等方面的技术和方案,从而总结出一些先进的技术和理念,对解决当前我国企业在快速发展和国际化的道路上所遇到的信息安全控制和防范方面的问题是非常有意义的。