当今世界,企业都已经意识到信息技术对于企业生产力和生产效率的提高所起的重要作用,企业信息化已经成为企业日常工作中不可或缺的重要组成部分,同样企业的信息安全也面临着各种各样的威胁,给企业的日常运营活动带来巨大风险和挑战,因此对企业的信息安全方面的研究也成为日益迫切的现实需求,很多企业管理者已经意识到了这一点,他们已经把信息安全提升到企业的战略高度,要求企业做出符合自身需求的信息安全战略,并且加以实施。HD公司是国外一家外资汽车制造企业在中国的分公司,主要从事机动车相关的生产、研发、销售,整个企业日常的生产经营活动都是在信息系统之上进行的,因此企业需要首先确立一个符合自身需求的信息安全战略,并且以此为目标,通过技术和行政手段来设计和构建一个可以逐渐完善的信息安全保障体系成为该企业面临的迫切需求。本论文从企业战略角度出发结合了信息安全方面的国内外相关理论以及标准,并且从管理以及可实现的角度,研究了HD公司的整体信息安全战略,并且提出了一个与之对应的可以逐渐完善的,并且适合HD公司的信息安全整体解决方案。HD公司为典型的生产制造企业,其他同类型的生产制造企业也面临相同问题,因此本论文的研究可以对同类型的其他企业起到借鉴和参考作用。