随着互联网的发展和企业信息化的趋势。企业信息系统面临了比以往更加复杂的安全问题。基于整体防护的安全框架成为了企业制定信息安全策略的有效参考。ISO27000系列标准作为国际接受度较高、内容较为全面的标准之一,成为了许多企业进行整体安全防护实施的首选。然而由于标准文件为适应不同企业结构、信息系统类型而具有的抽象性,我们很难对标准内容进行全面的理解和应用。同时由于对标准的评审过程通常采用专家人工评审,对系统符合标准的评判也具有一定主观性。本体由于具有对领域知识高度概括和描述能力,并可以将抽象的概念描述与具体的实例分析结合,是沟通ISO标准与实际企业信息系统的有利工具。本文旨在利用本体工具对企业系统的信息安全相关方面进行建模,并利用本体的推理功能客观地得出企业信息安全实际状态,并进行与ISO27001标准之间的符合性判定。本文首先通过梳理ISO27001标准的一些特点,给出企业依据ISO标准应建立的ISMS文档体系结构。然后给出判断企业实际信息系统与标准要求之间符合性的本体工程方法。本文中,我们首先基于ISO27001,利用文本分析等方法建立抽象的信息系统本体模型,分析模型中重要概念间的关联属性关系(物理关联、组织关联、概念关联、技术关联),并重点研究了几种复杂属性关系(属性继承、属性传递、属性合成)的表达方法。在此基础上使用protégé本体建模软件,研究了实际企业信息系统向本体模型进行映射的方法和过程。最后通过实例说明了采用本体工具进行信息系统与标准要求符合性的判定方法。