本文研究信息安全管理体系,在介绍信息安全管理体系的定义、功能和构建方法的基础上,分析比较已有的信息安全管理模型,并依据信息安全管理标准和信息的安全特性提出一个新的信息安全管理模型。在此基础上,重点对信息安全风险评估、信息安全策略、信息安全控制这三个方面中的一些问题进行了研究并提出了解决方法。在介绍风险评估与管理中的基本概念和风险评估过程,分析现有的定性和定量风险评估方法的基础上,提出一种定性和定量相结合信息安全风险评估方法。结合聚类技术和ART2神经网络技术提出一个基于ART2神经网络的动态风险管理模型。在概述信息安全策略的概念、组成要素、框架的基础上,运用O-Telos 语言描述信息安全策略,形成信息安全策略知识库。为了消除信息安全策略之间存在的差异和冲突,结合Agent 技术提出一个基于知识库的信息安全策略管理模型。为了解决信息安全设备产生错误报告和重复信息的问题,在深入分析现有的信息安全监控和检测设备的原理和它们之间的相互关系的基础上,运用Agent 技术和聚类算法设计了一个基于Agent 的信息安全监控系统。