随着计算机应用及电子商务、物质贸易、电子数据交换的迅速发展和知识经济时代的到来,社会对信息资源的依赖程度越来越高,信息成为了组织发展中不可或缺的资源。因而对于组织来说,做好信息安全管理工作,对于保障信息在组织中作用的发挥具有十分重要的意义。组织信息安全管理工作面临的首先任务是要对组织的信息安全管理能力有客观评价,这样才能掌握组织内部信息安全整体状况,知道哪些方面是首先要解决信息安全问题,以便针对问题采取有效措施,提高组织整体信息安全管理水平。因此,为了减轻信息安全问题对于组织带来的损失且提高组织自身的信息安全保障水平,需要对组织信息安全管理能力进行评价,进而判断组织信息安全问题之所在,做到“对症下药”。为了对信息安全管理能力进行科学的评价,本文首先介绍了信息安全管理的内涵,总结了国内外学者对于信息安全管理的不同理解,并分析了信息安全管理的综合性、主动性等特点,讨论了信息安全管理中“技术”和“管理”两大因素间的关系；然后,根据信息安全管理模型PDRR理论,提出并分析了影响信息安全管理能力的技术、管理、人员以及动态流程等因素,并构建了信息安全管理能力指标体系；然后,运用D-S证据理论,建立了信息安全管理能力评价模型,在模型中运用了层次分析法对指标进行初始权重确定；最后,论文以哈尔滨工程大学为例,评价了学校的信息安全管理能力,对学校提升信息安全管理能力、作出科学决策具有一定的指导意义。