随着社会的进步,经济的发展,如今信息网络的安全已经成为了所有人都关心的问题,国家在经过对基本国情分析与市场状况考量后,为了更好的维护与发展信息网络的安全,明确信息的安全性保护,全面提升对于信息的安全保护与保障力度,进一步的保护国家信息安全与利益,社会的安全稳定,公安部等国家机构联合制定了信息管理办法,这样便正式开展起了信息的安全保护工作。同时,为了给大众营造一个良好的网络环境,在信息空间上更好的保证我们的权益与隐私,能促进经济的相关项目发展,将经济发展与信息更好的结合起来,全人常也于2017年底首次颁布施行了全国性的网络安全法。文章根据J集团的实际情况,分析了 J集团信息安全管理上存在的现状及问题,并从信息安全策略、信息安全组织、人力资源安全、运维安全及访问控制等四个方面对现状原因进行分析。以PDCA模型方法为指导,完成信息安全管理体系的规划、实施运行、监测评估以及保存改进等过程。在规划阶段对整个集团信息安全管理体系相关的架构、安全运维体系、规范编写、安全体系文件编写、考核体系和培训体系等内容进行计划和构建。在实施和运行阶段,制定实施步骤,并落实建设计划;通过监视和评审过程,完成信息安全管理体系审核。通过Act阶段,不断地进行优化和提升信息安全管理体系的效果。本文同时对信息安全管理体系的实施成果进行描述,分析取得的经验及不足之处,对信息安全管理结构、开展安全评估工作、增强计算机网络安全中数据加密技术的应用等方面进行分析。