自20世纪90年代起,呼叫中心产业开始在我国逐步发展,目前已经初具规模。随着通信和互联网等科学技术的高速发展,使得这一产业进一步得到了蓬勃的发展,信息技术日渐成为呼叫中心高效运营的基础,企业对信息系统的依赖程度也越来越高,高效运营的同时也面临着信息安全的极大挑战,如何建立一个有效的信息安全管理体系,日益成为一个突出的问题。A公司呼叫中心是一家全球呼叫中心,为全球客户提供产品技术支持服务,信息技术和信息系统贯穿到日常工作的每一个环节,对信息系统的依赖性非常高。如果信息系统出现问题,将会导致A公司呼叫中心服务中断,会给公司带来极大的经济损失。由于公司发展需要,A公司从成本的角度考虑,将一些发达国家的售后服务转移到我国,但我国在信息安全管理建设方面,尤其是针对呼叫中心的信息安全管理建设方面,还缺乏相关的信息安全法律保障,没有发达国家完善,一旦客户信息丢失,公司需要承担巨大的法律责任,因此信息安全对A呼叫中心至关重要。A公司在信息安全管理建设方面取得了一定成绩,但并没有针对A公司呼叫中心的业务制定相应的信息安全管理制度。本文根据风险管理、信息安全管理等理论,参考ISO27000系列、ISO13335等信息安全国际标准和规范,从信息系统的保密性、完整性和可用性等角度,利用风险管理方法,对A呼叫中心进行了风险评估和研究分析。最后本文根据对A呼叫中心的风险分析结果,参考以上风险管理和信息安全等相关理论、标准和规范,结合A公司呼叫中心实际情况,提出了针对A呼叫中心的信息安全风险管理的解决方案。