云计算、大数据和新型社交网络等信息爆炸发展的时代,在为人们生活带来便利的同时,一方面为企业的发展带来了机遇,信息数据的海量存储、管理和分析可以协助企业更好地经营发展;另一方面也为企业带来了新的挑战,如何更加安全有效地使用和管理这些信息数据是企业需要思考的问题。本文将以S石化公司为例,根据公司发展发现公司在信息安全管理方面现存在的问题,并借助于安全全球的信息安全评估和规划SMP方法对公司进行全面分析和诊断,最后分别从组织人员、信息安全管理和信息安全技术层面对S石化公司作出速盈整改建议策略,希望对公司的整体长期发展具有一定的指导意义。首先本文将对S石化公司的现状进行介绍,同时主要从风险值、成熟度评分和差异分析等维度对S石化公司的信息安全现状进行介绍。然后文章在SPM分析法框架的支撑和约束下,对公司的信息安全管控进行详细的信息安全现状分析找出公司存在的不足,其中主要从组织人员、管理安全和技术安全等方面进行详细分析说明。基于对公司发展的充分理解,随后本论文在结合实施紧迫度,风险评估效果,实施效益以及技术可行性等角度,针对上文对S石化公司提出的问题依次提出速盈整改建议策略,目的在于帮助S石化公司解决信息安全威胁,同时更好的帮助公司建设主动式信息安全预防体系,保证信息安全工作支持IT规划目标的。最后论文总结概述S石化公司信息安全管理策略,并将结合现实操作等不可预测因素对提出的策略指出本文仍存在的不足以及下一步要做的工作。