当下，是信息的时代。企业的各项经营活动都离不开互联网络和信息资源，然而，在网络与信息的广泛应用中，信息在为企业带来利益和方便的同时，也存在着巨大的隐患和风险，企业如何通过信息安全体系的建设来降低和消除风险，如何保障企业信息系统的安全，已经成为全球企业关注的焦点问题。作为IT企业的A公司，主要从事日本金融行业的软件外包业务，其安全性关系到日本客户的重要机密信息，也关乎于企业的健康发展。因此，提高企业的信息安全管理水平，建立完善的信息安全体系也是A公司目前急需解决的重要课题。本论文以A公司的信息资源为研究对象，对A公司的信息安全现状、可能面临的风险，以及在信息安全建设中存在的主要问题进行了深入的研究和剖析。论文立足于信息安全管理理论并将其作为指导思想，以国内外公认的信息安全管理标准和信息安全管理模型为依据，同时借鉴了日本企业信息安全建设中优秀的实践经验，对A公司的信息安全体系进行了总体架构，对三个关键方面：策略体系、组织体系、管理运作体系的建设内容进行了深入研究。同时，制定了信息安全体系的具体策略和流程，对安全体系建设中的关键要素和管理运作的方法给出了建议和具体的实施方案，最后就该体系的实用性、可操作性和实现企业信息安全保障目标的有效性进行了分析和评价。作为A公司的一员，本论文的研究致力于，在对日软件外包领域和跨文化的环境中，在能够满足A公司的信息安全保障目标和企业前景发展需求的基础上，对其他中小型对日外包企业的信息安全建设予以一定的参考价值。