随着网络和通信技术的高速迅猛发展,特别是云计算、物联网、工业互联网等新技术的逐步应用成熟,信息安全被提升到国家安全战略的高度,是国家的安全重要组成部分。我国领导人一直注重信息安全的发展。习近平总书记早在2014年就明确指出“没有网络安全就没有国家安全,没有信息化就没有现代化”。随着“数字经济”的概念进入寻常百姓家,大多数企业都借着企业数字化转型之东风,如火如荼地追赶着数字经济时代所带来的红利。企业数字化转型离不开信息安全,企业对信息安全工作的重视程度越来越高。随着《网络安全法》和《网络安全等级保护基本要求》等法律法规的颁布,企业在经营过程不得不考虑信息安全合规的要求。倘若企业信息安全事件被媒体披露的话,不仅影响企业的声誉,丧失多年积累的客户,也会给企业带来经济上的巨额罚款和法律上的惩处。HC家电制造集团公司作为老牌的传统制造业顺应时代潮流,积极向企业数字化方向转型。在大数据时代到来的历史背景下,企业的信息安全也面临着新的机遇和挑战。HC集团公司建立的信息安全管理体系已运行多年,但是每年发生的信息安全事件,时刻提醒着安全风险的存在,如何优化信息安全管理体系,成为了HC集团公司急需解决的问题。本文首先采用文献研究法,参考国内外信息安全管理体系的最新研究成果,以ISO/ICE27001标准、PDCA循环理论、网络安全等级保护标准等为理论依据,通过安全测评、专家访谈、现场调研等方法对HC家电制造集团公司信息安全管理体系进行调查研究,找出信息安全管理各控制领域与ISO27001标准以及网络安全等级保护标准的差距,揭示了信息安全管理体系在风险评估、组织控制、人员控制、物理控制、技术控制、大数据环境下的API安全方面存在的问题,分析总结出信息安全管理体系问题存在的原因。其次,针对调研出的信息安全管理体系问题,分别从风险评估、组织控制、人员控制、物理控制、技术控制、大数据环境下的API安全风险方面提出优化方案设计,实现信息安全管理体系优化的目标。最后,为了保障信息安全管理体系优化方案的有效实施,本文从信息安全制度、组织和人才、技术、资金、审计监督、考核、高层支持等方面提出保障措施。本文研究的目的在于优化HC家电制造集团公司的信息安全管理体系,解决当前紧迫的信息安全需求,降低信息资产泄露风险,同时希望能够对于制造行业的信息安全管理体系建设有一定的实践参考价值。