想要确保网络的安全性，关键在于网络是否得到有效的控制，请问采取什么防护措施才能确保网络信息安全呢

【热心解答】
网络安全是个系统工程，不可能只是采取单一措施即可解决，需要网络安全保障体系共同综合措施。通常，企事业机构需要先对网络系统进行风险评估，确定各类潜在风险和等级，并针对各类风险确定相应的策略和方案。经过有效的安全控制降低风险发生的可能性，残留风险将通过监控和分析，并在意外发生时作出应急响应和灾难恢复，最终实现业务的持续运行。
实际上，原有的一些传统网络安全技术，通常可以使企事业机构在检测攻击、发现漏洞、防御病毒、访问控制等方面取得较为满意的效果，然而，却无法从根本上彻底解决网络信息系统整体防御的问题。面对新的网络环境和新的威胁，促使各国为具体的安全技术建立一个以深度防御为重点的整体网络安全平台网络安全保障体系。
如我国某金融机构的网络网络安全保障体系总体框架，如图所示。网络网络安全保障体系框架的外围是风险管理、法律法规、标准的符合性。



注：摘自清华大学出版社《网络安全实用技术》贾铁军教授主编。