信息安全研究是近几十年随着信息大爆炸而兴起并迅速发展的研究方向。信息安全相关理论研究已具有相当系统和丰富的成果,国内、国际上也发布了各种信息安全标准。本文主要研究了如何在企业中实施信息安全的管理,即针对企业在实际生产过程中存在的信息安全风险,运用信息安全相关理论并参考国际国内相关标准,设计适合企业实际的信息安全体系,并通过体系的运行提高企业抵抗信息安全风险的能力。本文首先阐述了信息安全的相关理论,之后在对几大主流的信息安全风险管理体系进行深入研究的基础上,分析了企业信息安全风险形成的机制并找到适合企业使用的相关信息安全管理体系标准。阐述了如何基于IS027001体系对企业进行信息安全风险评估,并依据相关标准建立相关信息安全制度,全面建设企业信息安全体系的过程。这个过程遵循IS027001中PDCA原则：首先设计一套信息安全管理体系,然后分析现状与体系的差距,根据分析结果进行改进,达到体系要求之后执行体系。某中重点阐述了结合企业以资产为核心的情况下设计的相关资产安全CIA三性赋值表单,对资产威胁发生可能性和脆弱性进行评估分析,评估结果进行风险处置,最后运行企业信息安全体系的过程。