一、信息安全管理体系的概述
随着信息技术的不断发展，我国信息安全管理工作质量不断提高，但是，目前仍然存在着一些问题，阻碍了信息安全管理的发展。首先，我国信息安全管理法规体系不够完善，相关方面的法律规定较少，导致信息安全管理的实施得不到有效的法律保障。其次，我国信息安全管理片面注重技术层面的维护，缺乏有效的管理手段，信息安全管理比较薄弱。最后，信息安全管理主要采取被动手段，科学性不高，不能实现全面性管理，而且一些高层领导对信息安全管理工作的重视程度偏低，信息安全管理工作比较薄弱。
二、信息安全管理体系的构建
2.1策划准备
在构建信息安全管理体系前，需要做好各种准备工作，包括计划的制定、相关培训安排、组织调研活动、职责划分等内容。
2.2确定范围
根据组织中IT技术水平、信息资产、工作人员等实际情况，进行信息安全管理体系适用的安全范围，既可以选择部分区域，也可选择整个区域。确定合理的安全范围后，信息的安全管理更加方便。
2.3风险评估
构建信息安全管理体系时，要做好信息处理、存储等工作的安全性调查，预测可能发生的危害信息安全性的事件，并对可能性危害事件会造成的影响做出判断，然后根据评估结果做好信息风险管理工作。
2.4建立框架
要完成信息安全管理体系的构建，离不开信息安全管理框架的建立，这就需要我们要做到全方面考虑，根据信息系统的实际情况，结合组织特点、技术水平等条件建立相应的信息清单，对信息管理做好风险分析、需求分析等内容，并提出相应的问题解决方案，进一步保证信息的安全性。
2.5文件编写
要构建信息安全管理体系，还需要对范围确定、安全方针、风险评估等内容进行相应的文件编写，建立各种文档，为风险管理、体系改进等工作提供依据。
2.6体系运行
以上步骤完成后，信息安全管理体系开始运行。在运行时期，我们要进一步提高体系运作力度，使体系的整体功能得到有效发挥。一旦发现体系存在问题，要尽快找出解决措施，及时解决相关问题，不断完善信息安全管理体系。
2.7体系审核
信息安全管理体系的审核主要是对体系进行客观评价，通过内部审核及外部审核两种方式对体系的运行及相关文件进行全方面检查。其中内部审核主要是组织内部的自我审核，外部审核主要由外部相应的组织对体系进行检查，通过内外审核进一步确定信息安全管理体系的安全性。
三、总结
综上所述，信息对于部队来说非常重要，作为信息安全管理者，确保部队信息的安全性是我们的主要职责。信息安全管理需要从技术和管理两个方面入手，时代环境在不断变化，信息管理技术也要不断创新，从而适应当前时代的需求。目前，我国信息安全管理存在一定的问题，需要我们采取积极的手段构建并完善相关体系，进一步提高信息的安全管理质量。
作者：杨三勇 单位：72433 部队档案室
