金融业是现代经济的核心,信息安全战略管理则是金融业安全、健康发展的关键所在。银行、证券、保险以及其他一些金融企业,在保障商品交易和贸易顺利进行、促进经济发展、维护社会稳定、优化社会资源配置等方面起到重要的作用。与传统金融业相比,现代金融业作为知识密集型产业,在组织结构、业务流程和业务拓展等方面,充分体现了知识和信息的重要性。金融业的这种行业属性决定了其发展必须以飞速发展的信息技术为支撑,并且不断强调信息安全、网络安全、系统安全。金融信息化是现代金融市场的重要基础,只有推进金融信息化,才能不断促进金融,打造我国金融企业的核心竞争力,以适应时代发展的要求。在现代信息技术环境下,国内的股份制商业银行并没有形成较为统一的信息安全战略管理办法:在企业内部没有建立相应的独立监管机构,从而对信息安全现状进行了解,并且监督与评价其效果、也并未建立较为全面的信息安全制度体系、信息的安全风险评估标准以及监控平台并未统一等等。股份制商业银行在金融系统组织中属于较为复杂的组织,信息安全管理体系也是依据复杂的战略构建体系。建立与运行相应的信息系统,对于国内股份制商业银行来说,对银行信息的安全管理进行整体的规范,从而对银行开展的各项业务进行协调,对银行现有的信息资产进行保护、对银行所面临的信息风险进行掌控,进而增加银行与外部市场之间的联系度,达到组织价值的提升。在研究过程中,论文依照现有的信息安全背景以及需求,并且对国内外相关文献进行归纳整理与分析,并且与M银行的主要现状进行结合,对信息系统的管理提出了建议与意见,并且提出了较为详尽的战略管理策略实施方案。本次研究主要按照信息安全的研究背景、对其理论进行阐述、对其现状进行调查、发现相应的问题并分析、提出解决问题的方案、方案的设计与建设阶段、研究的成果以及展望。纵观全文的实现过程,企业战略成为研究的关键所在,结合了信息安全方面的国内外相关理论以及标准,并且从管理以及可实现的角度,研究了M银行的整体信息安全战略,并且提出了一个与之对应的可以逐渐完善的发展战略。