依据新的ISO 27001:2013国际信息安全标准,构建高校图书馆信息安全管理体系,化解信息安全风险,是当下之需,也是长远之计。本文从高校图书馆面临的信息安全风险入手,分析了信息安全形势、国家信息安全政策和规避风险对高校教学安全和科研安全的意义,扫描了信息安全管理体系的研究现状,确立了研究的重点和难点,明晰了研究思路和采用的研究方法;调查研究了高校信息安全以及吉林省高校图书馆信息安全的现状,以此折射出国内高校图书馆信息安全普遍存在的问题,全面反映全国高校图书馆的信息安全现状及安全需求;全面解读了最新的“ISO 27001:2013”国际信息安全管理标准,探究了该标准的指导性、实用性和适用性;在上述研究的基础上,依据“ISO27001:2013”和高校图书馆的现实情况,提出了“高校图书馆信息安全管理体系”,该体系是一个有机体,由八个层面构成,即信息安全战略规划、信息安全组织架构、信息资产管理、信息安全风险评估、访问控制、信息安全防护管理、信息安全事件控制和信息安全文化,分别对每一个层面进行了解析,论述了各个层面的之间的关系;指出了信息安全管理体系构建应遵守“投资与风险平衡”、“技术与管理平衡”、“信息系统建设与信息安全保障体系建设同步”的原则,认为信息化会不断拓展和深化,信息风险会永恒存在。