随着社会信息化的发展，信息成为越来越重要的资产，在实施信息安全时常常遇到这样的问题：如何使用有效的策略来驱动信息安全技术和信息安全管理?以及信息安全技术和信息安全管理基于什么样的模型进行整合?因此，研究信息安全的策略和信息安全管理的体系是信息安全的重要课题。论文以国内某大型省级电信运营商的信息安全现状为基础，研究了该省级电信运营商的信息安全现状和信息安全策略，通过信息安全风险分析和具体的信息安全需求，提出基于安全域的改进信息安全策略，并在此信息安全策略的基础上提出了实用的信息安全管理系统模型。论文最后介绍了改进的信息安全策略和信息安全管理模型的实际运用案例和运行情况。本文所提出的改进信息安全策略和信息安全管理系统模型被该运营商采纳，部分策略和部分安全管理元素已经在实际中运用。得到了预期的效果。论文作者在该项工作中参与了信息安全信息收集策划、信息安全策略现状分析、改进策略分析、信息安全管理模型建设的过程。承担了-将安全域理念运用到网络的分层分域化和安全策略分析的工作。