当下是一个信息大爆炸,信息大共享的时代,企业对于信息的使用也达到前所未有的高度,一切皆信息,一切皆数据。企业在享受信息时代红利的同时也面临着巨大的信息安全挑战。S公司是一家新能源材料开发为主的高新技术企业,公司在成立之初已经构建了企业的信息安全管理体系,但随着公司业务的快速发展,同时对于大数据、云计算等新兴技术的应用,公司在成立之初建立的信息安全管理体系面临着巨大的挑战。本文结合笔者在多年信息安全领域的经验,以S公司信息安全管理体系为研究对象,通过问卷调查和专家访谈的方式找到目前S公司在信息安全管理方面存在的问题:一是信息安全管理策略问题、二是信息安全组织问题、三是人力资源安全问题、四是信息安全技术问题、五是信息安全运维问题,并对存在的问题成因进行深入分析,然后结合信息安全理论相关知识,借鉴国内外企业在信息安全管理领域的先进经验,提出针对S公司信息安全管理优化的方案。优化方案主要包括:一是信息安全策略优化、二是信息安全组织优化、三是人力资源安全优化、四是信息安全技术优化、五是信息安全运维优化,并提供优化方案实施保障和效果分析,最终达到优化和完善S公司信息安全管理工作的目标。