进入21世纪以来，随着全球信息化步伐的不断加快和计算机技术的迅猛发展，信息化在企业的生产、经营、管理等方面发挥的作用越来越重要，但数据损坏、信息泄漏、不能正常运行等安全风险与问题也随之而来，给企业带来了不可估量的损失。而目前我国许多企业一谈到信息系统存在的安全隐患，马上想到的就是购买相应的设备和技术，而相对应的安全管理意识却比较薄弱，“重产品、轻管理”的现象比比皆是。论文对某企业的信息安全管理现状进行了分析和研究，指出目前某企业在信息安全体系和信息安全管理层面存在的风险，结合企业的实际情况在尽量减少成本支出的基础上，着重从健全并落实企业安全管理制度、建立和完善安全管理策略、规范内部人员管理、加强信息资产管理等方面进行改进，有效地改善了当前某企业所关注的信息安全管理问题。