习近平总书记在网络安全和信息化工作座谈会上的讲话中指出,金融等领域的关键信息基础设施是网络安全的重中之重。随着银行业对信息技术的依赖程度越来越高,大数据、人工智能、移动互联网等信息技术在给银行业带来新的发展机遇的同时,也对银行业的信息安全管理提出了更高的要求。通过本文,能进一步丰富银行业在新形势下的信息安全管理理论,为推进信息安全管理在银行业全面风险管理中的实践提供理论依据。本文以E银行辽宁省分行信息安全管理作为研究对象,首先对国内外银行业信息安全管理现状进行了梳理;其次对信息安全管理相关理论及银行业信息安全相关监管要求进行了介绍;之后通过文献分析、案例分析、专家咨询等方法对E银行辽宁省分行信息安全管理现状进行了风险评估,分析其组织架构、制度体系、外包服务、信息安全技术等方面风险所在。最后通过上述分析,结合信息安全管理相关理论及监管要求,分析了E银行辽宁省分行构建信息安全管理体系的必要性和可行性;最终阐述了E银行辽宁省分行在组织架构、制度建设、外包管理、技术防御体系等方面的改进措施,从管理和技术手段等维度提出了基于PDCA模型的信息安全管理体系建设方案。综上,信息安全管理体系的建立,首先是思想上增强员工的信息安全意识,取得最高管理者及相关方对信息安全管理工作的支持;其次是信息安全方针应与企业的发展战略相一致,并将信息安全管理措施嵌入到企业运行管理体系;最后要形成基于PDCA模型的持续改进的信息安全管理系统。E银行辽宁省分行信息安全管理体系的建设,除显著提升其信息安全管理水平外,对其他银行的信息安全管理研究具有实践及参考意义。