在网络信息安全形势日益严峻的今天,随着电信运营商互联网业务领域(即时通信、媒体娱乐类等)与新型业务领域(云计算、大数据、移动支付等)以及行业应用业务领域(智慧城市、020等)融合化、社交化、开放化趋势的形成,互联网新业务新技术不断出现的同时,电信运营商原有的信息安全管理手段显得滞后,在网络数据资产保护、内容信息合规、用户信息保护等方面面临较大的安全风险。本文依据国内外研究成果ISO/IEC 27005等信息安全管理系列理论和标准,以信息安全风险管理理论为指导,结合国内外企业信息安全管理的实践经验,对湖南电信公司互联网业务信息安全管理模式进行研究,对涉及业务的网络数据资产、应用平台的信息内容、用户个人信息的脆弱性和可能的威胁进行分析,并在此基础上对互联网业务的上线、运营、下线三个阶段进行详细的安全规划和风险控制。同时,对管理组织架构设计、运营管理的方法以及相关技术系统的部署提出了建议和实施方案,最后就管理模式的可操作性、有效性和实现企业信息安全目标的可靠性进行了理性分析和综合评价。随着互联网业务的飞速发展以及信息安全形势的变化,湖南电信公司现有的信息安全管理模式在网络层的安全防护变得滞后,在应用层和用户层的安全防护缺失,难以满足新形势下互联网业务发展的需要和信息安全管理的需求。本文提出的基于业务全周期的风险管理模式从业务的网络层,应用层,用户层三个层面入手,通过风险评估、风险控制和风险处理三个环节实现对互联网业务全方位的动态管理以解决企业互联网业务运营和发展在信息安全方面的需要,对其他电信运营商或互联网企业的信息安全建设具有较好的示范性和参考价值。