陕鼓集团实施“两个转变”的战略目标,实现了跨跃式发展,呈现管理效率与规模增长失衡的现象。近年来信息化建设缓解了一部分矛盾,但网络安全管理仍是信息化项目推进的“瓶颈”之一,其重要性和迫切性日益突出。本文从管理信息化相关理论、信息安全的理论方法和技术基础入手,剖析了陕鼓信息安全存在的问题及原因,最后从三个方面提出保障陕鼓信息系统安全管理的策略。围绕信息安全管理,将信息技术、管理制度和改进措施结合起来,构筑一个相对安全的陕鼓信息系统安全管理体系。全文共分五个部分。第一部分简述了管理信息化相关理论、信息安全的理论方法和技术基础。对管理信息化相关理论、开放式系统互联(OSI)参考模型和网络安全体系结构进行了回顾,对信息安全技术手段和常用网络安全产品资料进行了收集和整理,以此为理论依据展开论文的研究。第二部分着重对陕鼓信息系统现状及信息安全存在的问题进行剖析。主要从陕鼓信息化建设状况、信息系统安全管理存在的问题、以及信息系统安全管理问题产生的原因三方面进行分析,为技术方案设计和管理制度设计提供依据。第三部分研究设计了陕鼓信息系统安全技术方案。采用个案研究法对信息系统安全需求进行分析。从网络域划分、外网防火墙部署、备份管理、网络杀毒软件、桌面管理和应用系统部署等方面进行信息安全技术方案设计。策划了技术方案实施计划,并对实施效果进行阐述。第四部分研究了陕鼓信息系统安全管理制度。成立信息系统安全管理机构,建立信息系统安全管理制度,并针对信息不安全因素制定了应对措施。编制信息系统安全管理机构和成员职责,提出信息系统安全管理制度的建设重点,以达到全面堵塞信息系统安全漏洞的目的。第五部分设计了陕鼓信息系统安全管理方案实施的保障措施。从加强员工信息安全技术培训、强化信息安全的考核与激励、制定突发事件的应对措施、依靠政府的技术引导和资金支持等方面着手开展工作,保证系统安全管理方案的有效推行。通过研究,本文对陕鼓信息系统安全管理有指导作用,对制造型企业信息系统安全管理有借鉴作用。