本文结合国家电投集团财务有限公司（以下简称“公司”）网络安全工作实践，以公司重要信息系统及数据为保障核心，提出由安全管理、安全技术、安全标准、安全工作体系组成的综合立体化网络安全保障防线，重点讲解网络安全管理体系的建设实践，关于技术层面安全保障内容不在本文中描述。最后通过公司开展的一系列网络安全攻防实践，验证此体系的科学性和有效性，可以为财务公司等非银行金融机构提供参考和借鉴。