本课题的研究目的是为了解决H公司存在的网络信息安全管理问题。通过对H公司网络信息安全管理现状进行深入的调查分析,对H公司现阶段存在的网络信息安全管理制度、组织人力、风险管理、资产安全、人力资源安全、生产环境安全、信息系统安全、IT设施安全等众多问题,并提出对应解决办法。同时站在国际国内行业标准以及H公司管理的角度上,对空白的管理模块给予提前规划,从而形成整套适和H公司目前阶段的,具备自行迭代演进能力的网络信息安全管理体系。通过访谈、调查、专业机构测评等方法,对公司网络信息安全管理体系中存在的问题进行全面分析。得到的结果是H公司的网络信息安全管理过于薄弱,已经陆续发生多起性质较为恶劣的信息安全事件。透过现象分析原因,由于H公司整体管理框架不合理、人力资源投入不足、在网络安全领域的投资过少、公司整体人力资源结构存在问题、员工普遍的网络安全意识和IT基础技能水平低。以上这些因素综合作用在网络安全管理领域,必然会导致现在的管理问题。设计管理体系,解决整体管理框架不合理问题。根据以上问题分析结果,结合国际通用标准、国内的标准体系、广电行业特点、H公司自身规划,以解决现行网络信息安全管理体系存在的问题为初衷,设计出一套适合H公司目前阶段的网络信息安全管理体系。确定体系设计方针,完成架构设计,详细展开组织设计、风险管理、信息资产安全、人力资源安全、生产环境安全、信息系统安全、办公IT设施安全等模块的安全管理,最后站在行为及激励角度,设置信息安全违规管理,通过定义违规级别与相应的处罚措施,保障具体制度能够有效执行。在解决已知问题的同时增加对公司未来业务发展的提前适配。提出保障新的管理体系能够顺利落地实施的措施,解决资源投入及人员意识问题。从组织保障、制度保障、资源保障、内外部交叉审视等多个角度,充分保障网络信息安全管理体系的顺利落实。并设计持续改进机制,让管理体系能够在完成落地执行之后,具备自行迭代升级能力,动态适配公司业务发展,与公司业务共同成长。