在互联网+环境下,虚拟化,云计算,大数据等应用已经越来越广泛,个人网上交易的频率越来越高,随之个人信息在互联网+环境下被泄露的可能性越来越高。在国资委对移动用户的“实名制”要求后,电信运营商业务支撑系统也存储了大量的用户敏感信息。在业务支撑系统用户功能逐渐向互联网开放后,面临的环境从封闭变向开放,使安全风险越来越大。通过本文的系统研究,管理体系的现行制度设计、组织结构、管理流程无法满足互联网+环境的实际需求是导致业务支撑系统信息安全隐患的原因之一。如何补充及完善现有业务支撑系统的信息安全管理体系是一个亟待解决的问题,笔者通过项目管理的相关理论和信息安全管理的经验,结合云南某电信运营商的实际情况从信息安全管理组织、策略及制度、安全运行与防护这三个角度分析阐述了如何在互联网+环境下调整和完善业务支撑系统信息安全管理体系:(1)组建真正的信息安全管理组织,落实专人专职;(2)信息安全管理体系应首先由高层领导自上而下制定和的推动相关安全管理制度;(3)通过组织保障和灵活使用新的信息安全设备和系统,使信息安全管理制度和流程可以真正落实到位。实践表明通过在三个方面的调整,可有效完善业务支撑系统的信息安全管理体系,为电信运营商的发展起到积极的推动作用。