企业结合IT项目在涉密工程中的网络信息安全管理,明确网络信息安全管理的范围,对网络信息安全的风险进行识别与分析,在此基础上,制定出网络信息安全风险应对的措施,从而进行风险控制,降低网络信息安全风险,以避免或减少由网络信息安全问题给企业带来的经济损失。