当今社会是信息社会,信息化改变了人类的生产生活方式,人们的生产生活日益依赖信息化。然而,信息安全环境日益恶化,人类社会面临日益严重的信息安全问题。信息安全关系到国家安全和社会稳定,也是企业发展和个人隐私保护的共同需求。如何适应企业不断发展的需求,不断完善企业信息安全管理体系,保障信息安全,是目前企业信息化过程中面临的一个热点问题。HL公司是业内领先的专业车辆生产企业,实行“技术领先型的差异化”发展战略,专用车生产技术业内遥遥领先,大量研发数据和专利信息的保密关系到企业生死存亡。同时该公司实施中国制造2025推进两化融合,生产经营高度信息化,使得信息安全问题变得尤为重要。本文以HL公司信息安全管理体系为研究对象,根据该公司信息安全管理现状,以信息安全风险管理理论和PDCA循环为指导,结合IS027001信息安全管理体系标准和信息安全等级保护的具体要求,开展信息安全风险评估,全面系统评估公司在信息安全管理上所面临的风险,查找存在问题,分析问题形成原因,提出并实施优化企业信息安全管理体系的策略。通过管理加技术的手段,对公司的信息安全进行有效管理,降低公司信息安全风险,有效保护公司信息资产,提升公司信息安全管理水平,满足公司不断发展对信息安全管理提出的新要求,保障公司持续健康的发展。最后对本次信息安全管理体系优化的效果进行了评价,并对未来进行了展望。通过对HL公司信息安全管理体系优化策略的研究,也为进一步提高我国企业的信息安全管理水平进行了有益的探索,为其它企业提供借鉴,促进提升我国企业整体信息安全管理水平。