<正>文章在对信息安全体系结构进行分析的基础上,对一种分层和面向服务的智能企业信息安全体系结构进行了研究,还着重对其中的相关领域(信息安全中最关键的属性以及信息安全管理等方面)进行了研究,并探讨了采用ISO/IEC 27001标准的信息安全和风险控制服务。