现代社会已进入了信息化社会,信息技术的发展速度是日新月异的,由此也带来了大量的问题。在各种网络病毒肆虐,信息管理漏洞百出的情况下,企业所受的伤害是最大的。本文旨在帮助企业建立一个完善的信息管理体系,力图使企业在信息安全方面把损失降到最低。首先,我国绝大部分的企业对信息安全的意识非常薄弱,这主要是管理层的问题。意识薄弱自然会导致管理不到位,员工也不可能有非常强烈的信息安全意识。制度不完善是我国企业信息安全的首要问题。其次,我国的信息技术仍然落后于国外先进技术,信息安全技术落后同样也是我国企业出现不安全的主要因素之一。对于这些问题,本文主要对信息、信息安全、信息安全管理、信息安全管理体系在原有的基础上重新定义,同时分析影响信息安全管理的几个要素。接下来运用系统工程和企业结构的理论,自行构架出适合企业的信息管理框架,并按照系统科学的方法逐步在企业实施。作为信息安全管理研究,本文着重从完善管理角度来研究信息安全,对于技术上的问题并无涉及。