证券公司业务已经进入互联网金融时代。近年来随着证券公司业务的多元化发展以及业务信息系统的快速迭代,信息系统架构也在不断变化,在此背景中,证券公司的风险也在发生变化,信息安全风险成为目前证券公司风险的重要组成部分。本论文研究的目的是解决如何对证券公司信息安全风险进行管理、完善证券公司在互联网金融背景下风险管理体系的问题。论文首先对证券公司信息安全风险管理的基础理论进行分析与总结,根据基础理论对证券公司信息安全存在的问题、优化目标以及优化内容进行分析,并根据分析对证券公司信息安全进行优化建设设计。在完成理论分析后选择具有代表意义的A证券公司作为案例进行实践,优化设计通过信息安全管理现状以及优化目标特征两个方面对A证券公司的信息安全现状进行分析,并根据分析进行优化工具的设计以及优化步骤的规划。A证券公司的信息安全优化建设选择基于系统工程原理的系统安全工程能力成熟度模型作为优化工具,通过IDEAL方法进行模型的实施,并对实施过程进行总结,分析实施前后多阶段的数据,验证论文所设计优化建设方案的有效性。论文在理论分析部分基于证券公司信息安全管理理论,根据优化分析设计了证券公司信息安全优化建设的方案;在案例实践过程中,优化建设方案在A证券公司完成了实施并取得成效,有效降低信息安全风险,完成信息安全风险管理体系的建设。论文对证券公司信息安全优化进行理论分析,并通过对A证券公司信息安全优化建设实践检验了论文的理论分析,提出了一套针对证券公司信息安全的优化建设方法论,对证券公司信息安全风险管理的进一步优化、完善证券公司的风险管理体系具有一定的实践参考意义。