随着现代信息技术的发展,信息资源得到了最大程度的共享,但是我们必须看到,紧随信息化发展而来的信息安全问题日益突出,信息安全问题已经成为信息化社会的一个焦点问题,而图书馆是高校的三大重要支柱之一,担负着为培养高级人才提供信息资源与信息服务的重任,因此图书馆的信息安全问题就显得尤为重要。以往的信息安全管理措施已经不足以应对新环境下的信息安全问题,如果这一问题不能很好得到解决,就不能保证图书馆业务的持续开展以及信息资产的安全,因此探讨和研究适合于高校图书馆的信息安全管理体系具有重要的现实意义。本文首先论述了信息安全管理的定义、重要性、目标和原则,并对国际知名的信息安全管理体系标准——ISO/IEC 27002进行了简介,然后通过对某高校图书馆信息安全管理工作进行深入的探讨和调查,分析了了信息安全管理工作中出现的问题,并结合该馆实际情况应用国际上通用的信息安全管理实用规则ISO/IEC 27002来建设适用于高校图书馆的信息安全管理体系,最后对该校图书馆信息安全管理体系进行了改进分析和未来展望。