信息技术的迅猛发展极大地推进了全球信息化和网络化的进程，把人类带入了一个崭新的信息时代。政府机关承担着对国家和社会的特殊管理和服务职能，面临着加快实现信息化的重要任务。人们在享受信息技术带来的方便和快捷的信息共享益处的同时，也面临着各种各样信息安全问题的威胁。由于政府机关内部信息具有涉及国家秘密的特殊性质，政府机关在信息化进程中，保证信息安全的要求十分迫切。因此，尽快找出全面系统地解决政府机关内部信息安全问题的方法具有十分重要的意义。 本文以管理学、系统论、信息资源管理理论等基础理论为指导，详细分析了信息安全问题产生的原因，基本概念和特点以及政府机关所面临的内部信息安全问题和解决这些问题的重要性和紧迫性；从理论上系统地研究了管理在解决信息安全问题过程中的基本概念、重要地位和主导作用，提出了在风险分析基础上，建立一个以管理为主导的，全面、系统、稳定的信息安全管理体系，来解决政府机关内部信息安全问题的思想方法；介绍了信息安全管理的风险评估与控制的基本步骤和方法，并运用风险评估工具对政府机关内部信息安全风险和信息安全需求进行了全面的研究和探讨。本文着重研究了建立政府机关内部信息安全管理体系具体内容和方法，主要有：信息安全管理组织、信息安全管理策略、信息安全管理的目标与方式、信息安全管理体系的运行设计与管理、信息安全管理体系的审核等内容，并把层次分析法应用到政府机关内部信息安全管理体系的评价工作中，为政府机关内部信息安全管理体系的科学化、规范化建设，提供了一种重要思想方法。 本文所研究的内容与方法具有很强的针对性和可操作性，为政府机关内部信息安全问题的解决，提供了一套完整的方案，具有重要的实践和理论意义，而且对社会其它组织信息安全问题的解决，也有很好的借鉴作用。