信息安全体系是指企业或组织建立的一套完整的保护信息系统安全的措施和机制，是信息安全保障的基础。信息安全体系应该包括以下方面：
安全政策与标准：企业应该制定适合自身业务特点的信息安全政策和标准，明确各部门的安全责任和权限，确保安全政策和标准的有效实施。
风险评估与管理：企业应该对其信息系统进行全面的风险评估，识别出潜在的安全威胁和漏洞，并采取相应的管理措施来降低风险。
安全组织与管理：企业应该建立专门的信息安全管理部门，负责信息安全的组织和管理，拥有完整的安全管理体系和安全管理流程。
安全培训与意识：企业应该对员工进行信息安全培训，提高员工的信息安全意识，减少因员工疏忽或不当操作而导致的安全事故。
网络安全防护：企业应该建立完善的网络安全防护系统，包括防火墙、入侵检测系统、反病毒系统等，确保网络安全。
应用系统安全：企业应该对各个应用系统进行安全评估和控制，采取相应的技术措施和管理措施，确保应用系统的安全和稳定运行。
数据安全管理：企业应该对重要数据进行分类管理和加密保护，确保数据的机密性、完整性和可用性。
物理安全管理：企业应该对机房、服务器等物理设备进行安全管理，采取相应的安全措施，防止设备被盗或被损坏。
安全审计与监控：企业应该建立安全审计和监控机制，及时发现和处理安全事件，防止安全漏洞被利用。
事件应急与恢复：企业应该建立完善的事件应急和恢复机制，预先制定应急预案，及时处理安全事件，使企业能够快速恢复正常运营。
除了以上方面，信息安全体系还应该包括定期的安全检查和评估，不断改进和完善信息安全措施，确保信息安全工作的持续有效。
综上所述，信息安全体系的建立需要企业高度重视和投入，确保信息安全工作能够得到有效保障，提高企业信息安全水平，保护企业的核心利益。