随着信息技术的发展以及我国手机卡供应商参与全球竞争步伐的加快，手机卡生产中的信息安全问题也越来越突出。信息安全管理水平的高低，正在成为国内手机卡供应商能否参与国际竞争的决定性因素。因此，信息安全管理能力成为了企业核心竞争力的重要组成部分。本文在阐述信息安全管理的发展与未来趋势的基础上，结合WQ公司手机卡生产中的信息系统安全管理问题，给出其信息系统安全管理的解决方案。先从国内外文献的阅读和研究入手，介绍信息安全管理的基本概念，对现有的信息安全管理标准进行分析，找出各标准之间的异同点。接着，引入信息安全管理理论，介绍基于风险评估的安全管理模型，以及多种有效的信息安全风险评估方法。最后，通过在一个手机卡生产厂商的SAS认证项目中的应用与实例研究，建立有效的信息系统管理方案，并针对手机生产系统的安全管理控制，设计出一个符合安全认证标准的手机卡生产系统安全控制软件。为国内手机卡商如何提升自身信息系统安全管理水平以参与国际竞争提供了重要参考。