打造安全的IT环境所需的基本步骤，包括安全整体架构设计、信息安全政策、设备安全配置、网络安全措施等方面。作者详细阐述了如何从安全性、可行性和实际可操作性这三个维度来考虑信息安全整体架构的设计，以确保企业在信息化改革中能够有效地防范各类安全风险和威胁。文章中还提供了一些实用的IT安全管理方法和工具，供读者参考借鉴。