互联网的高速发展,信息技术的深度运用,深刻影响着国家的发展,社会的管理,企业的运营,人们的生活。作为社会主义市场经济体重要组成部分的企业,不论企业的类型、规模,在生产经营过程中,都或多或少地会运用到信息网络、信息系统。信息系统中的软件、硬件本身是企业有形资产的一部分,同时信息系统在运行过程中衍生出的大量有价值的数据,如财务数据、人事数据、销售数据、设计数据等等,这些数据都是企业的无形资产,甚至是核心资产,因此,如何确保信息设备的安全,信息系统的运行稳定,数据的保密性、完整性和可用性,是企业信息安全管理必须考虑的问题。W公司是国内行业领先的智能制造设计企业,大量的设计、测试数据是公司的核心资产,是公司赖以生存的根本,然而,由于公司不重视信息安全、忽视信息安全管理,直接导致在此次信息安全事件中损失惨重。本文以W公司信息安全管理为研究对象,在深入剖析W公司信息安全事件中暴露出来的管理漏洞、造成原因的基础上,以信息安全等级保护标准体系为理论依据,融合运用笔者多年信息安全从业经验,为W公司制定了一套符合自身信息安全实际需求的信息安全管理体系并加以实施,在实施的过程中,不断评估效果、动态调整,确实保障W公司的信息安全,最大可能的地避免类似的信息安全事件再一次发生。在这个过程中,相关技术标准的融合运用、信息安全管理体系的构建思路、步骤,也为类似企业信息安全管理体系的建构,提供一定的参考和借鉴意义。