随着计算机技术的不断发展,信息化在影响着各行各业。中国金融业一直走在信息化的前沿,信息化、互联网和大数据为现代金融的发展提供了技术保障。同样,在信息化过程中,信息安全风险也一直是金融业面临的问题,信息安全发生故障将严重影响中国金融业甚至国家的安全。国家对信息安全有着充分的认识,要求网络安全和信息化要同建设、同部署。人民银行作为金融业信息安全监督的主管部门,对金融业信息安全有总体的规划。然而,由于多种原因,基层人民银行对金融业信息安全的监管不到位,基层金融业信息安全存在风险隐患。2006年,国家金融标准化委员会正式成立,随着金融标准的不断完善,在经济领域发挥了重要的作用,在信息安全领域也取得了长足的发展。为了防范计算机、网络的技术风险,金融标准通过发布、实施信息安全类金融标准,对于信息项目实施、评估和管理起到了积极的作用。本文希望通过运用金融标准化下各类信息安全类标准,结合基层金融业信息安全管理实际情况,解决基层金融业信息安全管理的各种问题。本文运用了公共管理中的战略管理理论、定量分析方法,对基层金融业信息安全管理进行了战略规划,建立了金融业信息安全管理评估体系,通过多种方式加强基层金融业的信息安全管理,以达到基层金融业信息安全管理风险可控的战略目标。本文主要以六安市银行业金融机构为例,通过发放问卷调查、面谈等方式,建立了一套可行的信息安全管理方案。