● 摘要
随着信息技术的发展以及我国SIM卡供应商参与全球竞争步伐的加快，SIM卡生产中的信息安全问题也越来越突出。信息安全管理水平的高低，正在成为一个国内SIM卡供应商能否参与国际竞争的决定性因素。因此，信息安全管理能力成为了企业核心竞争力的重要组成部分。 本文在阐述信息安全管理的发展与未来趋势的基础上，结合WD公司SIM卡生产中的信息安全管理问题，给出其信息安全管理的解决方案，以期对国内SIM卡供应商在提高其生产中的信息安全管理水平有所裨益。 本文首先从国内外文献的阅读和研究入手，介绍了信息安全管理的基本概念，对现有的信息安全管理标准进行分析，找出各标准之间的异同点。接着，引入信息安全管理理论，介绍了基于风险评估的安全管理模型，PDCA模型在信息安全管理领域的应用以及多种有效的信息安全风险评估方法。最后，通过在一个SIM卡生产厂商的SAS认证项目中的应用与实例研究，对以上理论进行了可操作性和有效性的验证。同时，为国内SIM卡商如何提升自身信息安全管理水平以参与国际竞争提供了重要参考。