电力企业信息安全管理对策

摘要

随着信息化不断发展，信息安全所面临的危险已渗透到电力企业生产、经营的各个方面，信息安全问题变得越来越重要。文中通过对电力企业信息安全管理现状进行分析，指出目前电力企业在信息安全体系和信息安全管理层面存在诸多风险，提出建设一套合理有效的企业信息安全管理策略，解决电力企业信息安全管理问题，提升电力企业信息安全管理水平。最后重点强调企业信息安全管理工作是一个系统性、整体性的管理工作，电力企业需要统筹兼顾，统一规划并建立一套完善的信息安全保障体系。

关键词　电力企业； 信息安全； 风险； 管理对策 

目录

摘要 I

一、 企业信息安全概述 1

（一） 信息安全的等级与特征 1

1. 信息安全的等级 1

2. 信息安全的特征 1

（二） 企业信息安全的重要性 1

（三） 企业信息安全技术概述 2

1. 防火墙技术 2

2. 入侵检测技术 2

3. 漏洞扫描技术 2

二、 电力企业信息安全管理现状分析及存在的问题 4

（一） 电力企业信息安全管理现状 4

（二） 电力企业信息安全管理问题的分析 4

1. 缺乏本地的信息安全管理体系 4

2. 错误的信息安全管理认知 5

3. 没有明确的信息安全组织架构 5

4. 信息安全策略和流程之间一致性差 5

三、 电力企业信息安全管理改善的对策 7

（一） 确立企业信息安全防护策略 7

（二） 加强信息安全管理制度建设 8

1. 信息安全管理基本制度 8

2. 分等级信息安全保护措施 8

3. 信息安全运行保障管理 8

（三） 加强企业工作人员的规范管理 8

（四） 加强企业信息资产的分析和管理 9

四、 结语 11

参考文献 12