当今世界,经济全球化已经成为不可阻挡的趋势,而信息化将成为经济全球化的必然结果。随着信息技术的不断发展,信息技术在给企业和个人带来诸多福利的同时,也隐含着由于信息资产受损而给个人和企业带来损失的风险。随着“互联网+”时代的到来,信息安全管理将成为各行各业无法避免的课题。近年来,随着ISO27001标准被国际标准化组织认可,越来越多的企业以ISO27001为依据,开展企业信息安全管理体系建设。作为一家国内外知名的半导体显示技术、产品与服务提供商公司,B企业对信息安全管理体系建设投入了大量的资源。本文的研究目的就是结合B企业信息安全管理活动的具体实践,基于ISO27001标准,运用定性与定量并轨的分析方法,探究B企业信息安全管理体系建设问题,以期为同B企业业务和需求类似的企业提供良好的借鉴作用。文章共分五个章节。第一章探究本课题的研究背景,研究目的和研究意义。研究背景、研究意义以及研究目的等内容。第二章介绍信息安全管理相关的理论,重点介绍了ISO27001标准。第三章以重点介绍B企业的基本业务情况,并以ISO27001为参照,分析了B企业信息安全管理的现状及需求。从安全目标,制度需求,组织架构、方针政策以及人力资源等方面探究B企业信息安全管理面临的风险以及由此诱发的信息安全管理需求。第四章对B企业的信息安全管理体系建设进行了规划。以ISO27001为标准,对照国内信息安全管理领先企业的优秀实践,结合B企业的具体实际,设计B企业信息安全管理体系建设总体模型,并通过组织架构、管理方针、实施步骤以及风险管理,差距分析等角度做出具体阐述。第五章总结了B企业信息安全管理体系建设的实施效果以及需要改进之处。文章研究认为B企业信息安全管理建设的主要需求包括:建设系统的信息安全管理方针,成立高效的信息安全管理组织架构并切实提高各阶层员工的信息安全意识。B企业的信息安全管理体系的建设应当遵循ISO27001标准所依据的PDCA原则进行持续的建设和完善。