针对高速公路营运企业缺乏信息安全体系的问题,提出建设多层安全防御体系的方案。首先,分析了高速公路营运企业存在的主要安全风险。然后在风险分析的基础上,提出了建设高速公路营运企业信息安全体系的目标和原则。最后,根据目标和原则,设计出基于高速公路营运企业的三层防御体系方案,并对每一层进行阐述。2014年该防御体系已在江西赣粤高速公路股份有限公司实施完成,能够有效保证信息的安全性。