信息安全技术是信息安全控制的重要手段,一些复杂的安全性要求高的信息系统的安全性必须借助于技术手段来实现,但单独依靠技术手段实现安全的能力是有限的,例如在网络安全控制方面,防火墙安全产品被广泛应用,要想更好地发挥防火墙的安全防护的安全防护作用,组织必须考虑防火墙的安全策略设置以及对其进行物理保护与访问控制。安全技术应当有适当的管理和程序来支持,否则,安全技术发挥不了其应有的安全作用,或者当应用环境发生变化时,不做适当的技术调整,其安全作用会打折扣,甚至丧失。因此,研究信息安全管理体系对信息安全性的提高有重要的理论和现实意义。对一个企业来说,信息资产和其他企业资产一样有价值。信息安全管理就是保护信息免受来自各方面的威胁,信息安全管理既不是一种应急措施,也不是权宜之计,既不单纯是依赖设备的物理设防,也不单纯是技术上的防范手段。而是一种完全融入企业管理的机制——信息安全管理体系(Information Security Management System,ISMS)。信息安全管理体系是一个企业日常经营和持续发展的基本保证,也是企业战略和管理的重要环节。本文试图通过对企业信息资源安全管理体系的构建和实行,来规范企业员工的行为,从管理上保证了各种技术手段的实施从整体上统筹安排实施各种软硬件技术,保证其协同工作的高效、有序和经济性,避免大多数的信息安全事件的发生,同时也可以延缓攻击,从而为企业填补安全漏洞取得时间在计算机系统被攻击后出现问题或瘫痪时,实施应急计划或灾备计划,从最大程度上挽回企业的损失。