随着信息技术在各行各业应用的不断深入,特别是云计算、大数据和人工智能等新技术、新业态的应用,信息安全形势日益复杂,企业的信息安全管理变得尤为重要。目前TC公司的信息安全管理体系不系统,缺乏整体规划,因此如何分析TC公司信息安全管理体系的现状,根据体系存在的问题,提出一套完整的优化方案,建立完善健全的信息管理体系,迫在眉睫。本文针对TC公司信息安全管理体系的问题,系统地分析了当前TC公司信息安全管理体系的现状,帮助企业找到与ISO27001-2013标准要求的管控水平的差距,制定了针对性的优化策略,提供了一整套信息安全管理体系优化方案。首先,将ISO27001-2013标准14个安全控制域归纳为5个安全管理层,即方针组织层、基础安全层、安全运行层、安全保障层、安全符合层。其次,深入分析和总结国内外信息安全管理体系测量的整体解决方案,制定符合TC公司实际情况的信息安全管理体系测评方法。再次,基于ISO27001-2013标准,从5个安全管理层和14个安全控制域,对TC公司信息安全管理体系现状进行测评和分析,发现存在问题的安全控制域,并定位到具体的控制项。同时分析问题控制项的控制目标未能达标的原因及影响。最后,根据问题的原因及影响制定相应的优化策略,并在优化策略实施后,对整个管理体系进行重新评价,以证明策略的有效性。通过本文的研究,帮助TC公司准确地找到当前信息安全管理体系与ISO27001-2013标准要求的管控水平的差距,提升了公司信息安全管理水平。同时,制定的优化策略帮助TC公司完善信息安全管理体系,规划了信息安全建设需要重点建设和优化的领域。另外,体系的分析和优化过程,也为其他知识密集型企业建立健全信息安全管理体系提供参考借鉴。