网络大大提升了世界的联通性,同时也导致不断出现新的风险因素。网络攻击对政府、公司和个人都会产生广泛的影响,可以导致基础设施的失效,甚至政府失控。E公司作为国家能源部门下属企业,信息系统安全保障体系关系到国家未来战略安全,完善其信息系统安全保障体系使其适应网络世界未来发展趋势具有重要的意义。　　本文重点探讨以提高E公司信息安全水平为主要目标的信息系统安全保障体系的完善。在对国内外信息系统安全保障体系研究现状分析的基础上,以管理学理论为基础,分析了E公司的信息系统安全保障体系,结合E公司信息系统安全保障体系的现状,应用SWOT(Strength,Weakness,Opportunity,Threat)分析法系统分析了E公司信息系统安全的内外部环境。发现E公司作为国家重要能源企业,外部环境中不断发展的信息安全形势对发展优化信息系统安全保障体系机遇与挑战并存。在深入调研和分析发展环境的基础上,总结出了完善信息安全保障体系所面临的诸如信息系统安全防护机制不健全、信息系统安全管理措施不完善、信息系统安全技术手段不丰富、信息系统安全基础设施老化、信息系统安全标准规范不健全、信息系统安全人才队伍不足等方面问题,进而针对以上七个问题完善了信息系统安全保障体系,借鉴国内外公司先进经验提升E公司信息安全水平,持续推进其信息化发展进程。