互联网及移动应用等新兴IT技术的普及,已成为企业经营管理中不可割舍的辅助手段,新技术的运用也让企业面临更多的信息安全风险。软件与信息技术服务行业作为新技术运用的先驱者,近年来面临外部层出不穷的信息安全问题时,不断强化自身的信息安全管理。软信公司作为一家年轻、高起点的软件与信息技术服务企业,在积极探索自身业务发展的同时,也面临着各种信息安全管理问题。面对来至外部环境的挑战与内部管理的压力,软信公司应研究如何优化提升自身的信息安全管理。本文以优化软信公司信息安全管理为研究对象,调研软信公司信息安全管理现状,总结问题。运用信息安全管理理论及其他相关理论工具,分析软信公司信息安全策略、信息安全组织、人力资源安全、运行与操作安全、系统获取开发与维护中的问题。提出软信公司信息安全管理优化方案,再次运用相关理论进行信息安全策略优化、信息安全组织优化、人力资源安全提升,加强对运用与操作安全的管理,对系统获取、开发与维护中的信息安全进行改进。制定方案实的施计划,对实施重点与管控点进行说明,确保优化措施能够得到有效的执行。通过对软信公司信息安全管理的优化研究,不仅提升软信公司的信息安全管理水平、降低公司业务管理的风险,同时也为软件与信息服务行业的各单位实施、改善自身信息安全管理提供实践参考。