随着计算机技术的发展,特别是网络技术的普及,近几年信息安全已经不仅发展到国家的通讯和数据安全,更多的涉及到了企业的计算机安全、通讯安全和网络安全等,以及由此带来的保障企业信息系统正常运转的各种安全问题。结合企业的业务特点,参考IS027001的信息安全管理体系,建设满足企业现有业务要求和未来业务发展的信息安全体系,完善公司信息化建设,减少信息漏洞,建设一套完善的信息安全体系,为企业的长久稳定发展保驾护航。本论文的主要内容包括：第一章：绪论,阐述了本论文的研究背景和研究意义；第二章：IS027001标准概述,结合国内外的信息安全标准,研究IS027001标准的内容、国内外的应用,及信息安全管理体系建设方法论的研究；第三章：京东方信息安全管理现状的研究,对京东方的企业进行了说明,并整理了企业的信息安全管理现状、分析了信息安全管理的问题和总结了信息安全建设的总体需求；第四章：京东方信息安全管理体系的建设,通过分析企业的信息安全差距、评估信息安全风险,最终建立了企业的信息安全管理体系,并进行了体系的实施和改进等工作；第五章：总结与展望,对本论文研究的工作进行了总结,同时对企业信息安全管理体系建设发展进行了展望。