如今,企业的信息系统日益健全,信息资源越来越丰富。如何完善企业的信息安全策略并建立适合企业的信息安全体系,保障企业的信息资源及设备安全,是当今企业实施信息化所面对的一个热点问题。S企业是全球领先的半导体显示技术、产品与服务提供商,技术创新方面实现了众多突破,年新增专利申请量位居全球业内前列。大量的研发数据及保密信息对于S企业来讲都十分重要,信息安全的重要程度就变得尤为重要。快速、有效地制定S企业的信息安全相关策略,并搭建有效的信息安全管理体系,为S企业的稳定发展保驾护航,是S企业面临的重大问题。本文以S企业内部重要的信息资源为研究对象,对S企业信息安全现状进行调研和分析,并对未来的信息安全建设将会遇到的主要问题做了深入研究。本论文以IS027001信息安全管理体系标准、典型的信息安全模型作为指导理论,再借鉴成功进行信息安全建设的知名企业实践经验,从目前建设进度、人员配置、机制流程等方面进行了差距分析与对比,结合S企业的实际情况,给出了制定符合S企业的信息安全管理策略的基本框架和指导建议,并提供了信息安全管理体系实施的搭建方案,最终对该信息安全体系实施进行了总结评价与未来展望。在企业信息化大规模发展的形势下,如何有效地减少或避免因信息安全事故而带来的企业经济损失,是亟需解决的、具有重大战略意义的研究课题。本论文的研究是为了保障S企业信息安全建设目标达成,最大化地保障S企业利益,对其他大中型电子制造型企业的信息安全体系建设有一定的参考和借鉴价值。