企业信息安全意识

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇企业信息安全意识范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

企业信息安全意识范文第1篇

论文关键词：电力企业；安全管理；信息系统

随着电力企业信息化的不断发展，信息系统的安全管理问题变得越来越重要。电力系统的安全、稳定、经济、优质地运行取决于电力企业的信息安全。对电力系统信息化的实现进程产生了重大影响。因此，对电力企业安全管理信息系统的设计开发显得尤为重要。

一、系统设计的过程

安全管理信息系统设计的过程是非常具有逻辑性的，从以下几方面来介绍。

1.基础状况

系统设计的基础状况主要是对企业安全基础状况的动态管理的维护，从而使安全管理体系能够完整地形成。由安全管理机构、人员基础状况、安全委员会、安全管理子系统等这几部分构成。由于安全系统管理日趋复杂，但仅靠个人管理是不够的。通过会议讨论的形式来集合大多数的意见，进而设计出性能卓越的安全系统。

2.系统总体框架

由B／S结构组成了电力企业安全管理信息系统，电力企业总部都是由服务器布置的，此系统都是由安装维修中心、供电管理中心通过浏览器进行访问的。

3.安全检查

安全检查主要对组织的检查、对系统出现的问题进行改正以及对系统在验收阶段全面性的流程进行管理；从而使企业各类安全检查的实现。安全的隐患管理，如排查、分级、确认、跟踪、验收等，对企业都要实现流程化管理并经常性地进行动态监察。系统的障碍事故管理，如电力企业系统设备出现异常、障碍等，从而使企业的安全事故得以维护和管理。

4.系统预算方面的考虑

客户对安全系统的设计，都是事先预算好的，他们都是在自己所承受的资金范围内进行考虑，以便更好地控制一些不必要的花费，更多的用户觉得安全系统是一种奢侈的东西，可想而知，人们对它的重视程度还远远不够，所以，对安全系统设计的费用问题会特别的考虑。他们对资金的消耗在预期内能够准确地估计好，才能使安全人员可以妥善地安排好，但是要在客户规定的资金数额内，不能超出他们所承受的数额，一般来说，这几方面的因素来决定资金数额的多少。如生产设备的损失、盗窃设备、故意以及恶意的破坏的损失、发生火灾造成的损失、一些商业间谍、不法犯罪分子对系统的破坏的损失、未达到预期目标造成的损失等等。客户一旦准确地估计好预算，安全人员以及工程人员都要严格遵守。一般情况下，如果没有一些地方疏忽，基本上不会偏离这个数目。

5.可行性设计

电力企业的领导可以要求安全人员提供一份可行性设计的计划。此计划应该由以下几个部分构成，如实行安全系统地电力企业能否与安全公司、警察部门、消防部门友好沟通；提前预测好风险类型，并用合理的保护方法对每个风险区域进行保护。但对电力企业安全系统的安装、替换、维护以及安全操作所需的经费是否都列入预算中。

6.设计的进展

在设计过程中，设计人员要对电力企业安全管理信息系统的每一个细节都要了如指掌，并对它的安全实现得以保证。但与当地有关重要部门要多加沟通，这样才能使安全管理信息系统得以实现，这样也能够使安全系统更好地设计出来。 转贴于

二、系统实现

这些年，高危生产企业的涌入，如国内国有煤矿、化工等都需要应用安全管理系统。由于大多数企业的软件系统都是独立的，各个系统都得不到充分的利用以及数据信息都得不到共享。电力安全管理都是由其他管理系统来支撑的。所以，造成多个系统重复的运行以及重复地建设，都达不到硬件资源和管理资源整合地高度效果，从而使电力企业的安全管理系统存在一定的局限性，安全管理状况无法被掌控。目前，我国的工业正处在加速发展阶段，高危行业领域的基数非常大，发展不平衡的企业都存在一些安全生产的问题，都非常地薄弱。现代生产条件安全管理的建立，都是运用创新监督地管理方式来引导企业的安全管理工作，并快速、准确地获取信息用安全工程技术和现代信息技术来体现，从而使企业的工作效率和自动化监督管理水平能够进一步地提高；这样对安全管理信息系统的全面建立是具有一定地必要性。电力企业以及下属一些分公司全面监督安全和安全动态管理全方位地实现都是电力企业安全管理信息系统实现的重要目标，电力企业全面的安全管理和过程动态监控的实现都是由公司建设来覆盖的，它也是二级单位宽带网络承载系统进行安全管理的目标。这样使安全管理的实效和电力企业的管理效能能够进一步地提高。

系统都是采用面向编程的思想方法进行的，这些都是系统的核心部分。这些都对安全管理系统程序的通用性、扩展性等造成直接的影响。如基础类、基础聚类、基础条目类、基础条目聚类都是系统的基类；这些都是系统中最基本的元素。基础聚集类是一组基础类，它都是由保存和读取组成的。数据读取、特定对象读取、备份库读取等等这些都是读取的三个方法。保存通常由单个对象保存和数据库保存等。基础条目类都是由一些序号、类型、数量、对象等三个属性组成。其中，安全管理信息系统的序号都是用来对系统进行排序的，数量都是由所属的对象含盖了一些对象的个数构成的。基础条目类都是由增加条目、删除条目、查找条目等三个方法组成的。如某电力公司2005年用这个单机版系统，在使用过程中，使工作人员的工作任务能够极大地简化，又大大地减轻了工作人员的劳动强度。安全管理系统从网络版中逐步扩展起来了，这种安全信息系统从网络版逐步地改进为单机版，虽然一些安全管理信息系统的功能无法更好地完善，但基本上可以满足当前的需要，这样才能使安全管理的流程化能够更好地体现。

三、加强安全管理人员的培训

对于生产，安全管理人员的培训很重要，所以首先要培训，再进行生产。生产要安全地生产，工作人员的安全意识和专业技能都要求具备，两者是相辅相成，缺一不可的。如果有安全的意识却没有安全的知识，不能分清是非，即使有出色的技能却自以为是，这样同样有危险的。对系统进行安全地培训是长期工作首要具备的，正所谓孔子在《论语》中所说“温故而知新”。第一，对于培训，企业都要设定全面的计划，因为安全对于一个企业来说是非常重要的，但要从实际情况出发，对每位员工的考核都不能轻易的放松。电力企业要实行“预防为主”的方针。第二，电力企业领导一方面要督促各小组组长巩固自身的安全技能水平外，还要进行一些不同地训练来展示自已的能力。工作人员不要只是单单地看看读读一些安全方面的简报，也不要只是抄一些安全的法规，应该培养安全小组的求知欲，从而使工作人员的兴趣能够提高。工作人员不要似懂非懂，不懂装懂，要把问题真正地解决好，要从“要我安全—我要安全—我会安全”的安全模式去转变。安全是一个非常永恒的主题。安全文化像一座座筑起的长城一样伴随着企业不断地努力，不断地发展。安全就像空气一样，时而在，时而不在，它与我们都是息息相关，紧密联系的。古代在论及防与救的关系和防的重要性时说过“防为上，救次之，戒为下”的安全方面的知识，安全生产最重要的是预防工作，只有安全策划分析提前安排好，才能使安全工作成为企业单位一项自觉的行动，这样就把事故杜绝在外，这样地安全培训使电力企业的工作人员更好地认清安全的知识，这样才能使安全系统能够更好的实现。

企业信息安全意识范文第2篇

科技是一把双刃剑，科技发展带来的不全是益处，也会有各种各样的麻烦。大数据技术在提升对数据洞察力的同时，也同样提升了破坏信息安全的能力。

首先，数据价值提升推高了数据保有成本。随着信息化程度的不断提升，数据价值也在大幅提升，企业的经营行为被越来越多地数字化，财务信息、人事信息、知识产权等这些企业最重要的信息都在被汇聚成为企业信息大数据，若这些数据被泄漏，再基于此类数据开展大数据分析，企业信息将毫无秘密可言。因此，数据价值的提升必然要推高信息安全方面的投入，来确保企业信息的安全。

其次，黑客破坏信息安全的能力在增强。数据的大量汇集，使得黑客成功攻击的收益在增加，“激励”了黑客的网络攻击行为。大数据技术本身也在成为黑客攻击的有力武器，黑客通过大数据分析，可以得到更多的有用信息，制定更加有效的攻击策略，改进传统攻击手段，提高了信息安全防护成本。尤其是进入“云时代”后，数据在云端，云安全就更加重要，而遗憾的是，近几年，一些大型云平台数据泄漏事件更加剧了人们对于信息安全的担心。

最后，信息安全意识尚需提高。外在信息安全并不是企业面临的唯一危险，企业内部安全意识不强同样威胁巨大。员工由于安全意识单薄，或者企业内部信息安全体系不够完善导致信息泄漏的情况也在不断增加。据一项有关企业信息安全的调查结果发现，有近四成的受访者认为造成企业信息安全风险加剧的很大部分原因在于缺乏信息安全保护意识。尽管外部攻击和内部数据泄露的安全事故数量在增加，但多数企业并未给予足够重视。

因此，大数据时代信息价值在增加，企业信息安全的形势在恶化，而由此带来的损失将成倍放大。

对于我国企业信息安全体系建设而言，需要做到以下几点。做好安全评估，企业在构建信息安全体系之初，要先对企业自身信息安全体系进行梳理，摸清企业信息安全的薄弱环节，做好安全风险的评估，通过评估制定出合理完善的整体防护安全策略。建立标准体系，我国一直重视信息安全体系的标准工作，也推出了一系列相关政策和标准，企业可以参照相关标准，建立完整的信息安全管理制度，使企业有章可依。同时，在日常工作中要明确各风险点的负责人，责任划分明确。

企业信息安全意识范文第3篇

关键词 电力企业；网络信息安全；防范措施

中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）73-0192-02

随着信息系统与网络的快速发展，电力企业作为关乎国计民生的基础行业，企业内部各业务数据已基本在网络流转，企业对信息系统产生了巨大的依赖性。但是，企业在享受着信息系统所带来巨大经济效益的同时，也面临着高风险。一旦出现信息泄密或篡改数据的情况，将为国家造成难以估量的损失。尤其是近几年，全球范围内的病毒泛滥、黑客入侵、计算机犯罪等问题，信息安全防范已成重中之重。因此，企业必须重新面对当前的安全问题，从中找到行之有效的防范措施。

1 电力企业网络安全现状分析

1.1 网络安全措施不到位

电力数据网络信息化在电力系统中的应用已经成为不可或缺的基础设施。电力数据网需要同时承载着实时、准实时控制业务及管理信息业务，电力生产、经营很多环节完全依赖电力信息网的正常运行与否，随着网络技术和信息技术的发展，网络犯罪不断增加，电力企业虽然已初步建立了网络安全措施，但企业网络信息安全仍存在很多的安全隐患，职工安全意识、数据传输加密、身份认证、访问控制、防病毒系统、人员的管理等方面需要进一步加强，在整个电力信息网络中，很多单位之间的网络安全是不平衡的，主要是虽然网络利用率较高，但信息的安全问题较多，主要是安全级别较低的业务与安全，没有对网络安全做长远、统一的规划，网络中还存在很多问题。

1.2 职工安全意识有待加强

目前国内电力企业职工的安全意识参差不齐，相较之下，年轻的职工和管理人员其安全意识较高，中年以上的职工和一线职工仍然缺乏必要的安全意识，主要是工作年龄、所受教育、工作后的信息安全培训程度，从事的工作性质的原因造成的，这就为网络安全留下了隐患，加强电力企业信息安全的培训，全方位提高职工网络信息安全意识，避免信息安全防护工作出现高低不均的情况。

1.3 内部的网络威胁仍然存在

在这个科技技术日益发展的时代，网络信息的安全工作越来越重要，由此电力企业根据目前的状况出台了相关的网络安全规章制度，以保证其信息安全，但内部的网络威胁仍然存在，而且对管理人员的有效管理依然缺乏。如：办公计算机仍存在内外网混用情况、内外网逻辑隔离强度不够、企业内网安全隔离相对薄弱等情况，如果其中的一些漏洞被非法分子所利用，那么，电力企业的信息安全会受到严重的威胁，并会对电力企业的生产以及经营带来很大的困难。

2 电力企业网络安全的风险

随着网络技术的发展，电力企业信息系统越来越复杂，信息资源越来越庞大，不管是操作系统还是应用软件，都存在系统漏洞等安全风险，保证电力企业信息安全最重要的是保证信息数据的安全，目前电力企业的网络信息系统的主要隐患主要存在于以下几个方面。

2.1 恶意入侵

计算机系统本身并不具有一定的防御性，其通信设备也较为脆弱，因此，计算机网络中的潜在威胁对计算机来说是十分危险的。尤其是现在的信息网络公开化、信息利用自由化，这也造成了一些秘密的信息资源被共享，而这些信息也容易被不法分子所利用。而有极少数人利用网络进行恶意入侵进行非法操作，危机网络系统的安全，恶意入侵其实是由四个步骤构成的：首先扫描IP地址，寻找存活主机；然后确定IP地址，扫描主机端口和漏洞；接着通过漏洞和开放端口放置后门程序；最后通过客户端程序实施远程控制。由于系统被入侵，电力企业信息泄露会造成不良后果，更严重的是系统被恶意控制，不但会给电力企业本身造成严重的后果，还会给社会和用户带来重大的损失。

2.2 网络病毒的传播

计算机病毒对计算机来说是最普遍的一种威胁，伴随着因特网的发展，各个企业开始创建或发展企业网络应用，这无形也增加了病毒感染的可能性，病毒的危害十分巨大，它是通过数据的传输来传播的，其能够对计算机的软硬件造成破坏，同时它还能够进行自我复制，因此，一旦感染了病毒，其危害性是十分巨大的。

2.3 恶意网页的破坏

网络共享性与开放性使得人人都可以在互联网上所取和存放信息，由于信息的传递和反馈快速灵敏，网络资源的社会性和共享性，电力企业职工都在不断地点击各种网页，并在网络中寻找他们所需要的资源，网页中的病毒是挂靠在网页上的一种木马病毒，它的实质是一些不法分子通过编程来编写的恶意代码并植入IE漏洞而形成了网页病毒。当用户浏览过含有病毒的网站时，病毒会在无形中被激活，并通过因特网进如用户的计算机系统，当病毒进入计算机后会迅速的自我复制并到处传播病毒，使得用户的计算机系统崩溃，严重的会将用户的系统彻底格式化。

2.4 信息传递的安全不容忽视

在电力企业的计算机网络系统中，信息传输基本上是明文方式或采用低安全级别的加密进行传输，当这些企业信息在网络上传输时，其安全性就不能得到足够的保障，不具备网络信息安全所要求的机密性、数据完整性和身份认证。

2.5 软件源代码不能独立控制的隐患

目前电力企业办公计算机、企业级服务器的操作系统以及使用的信息系统软件因为是绝大部分都是商业性质的，所以其源代码是不公开的，这就代表着软件的核心技术是被对方掌握的，其漏洞却大量存在，虽然有系统补丁或者软件升级，但其未公开、未被发现的漏洞对信息安全来说确实巨大的隐患。

企业信息安全意识范文第4篇

【关键词】 电力企业 信息安全 管理 问题 完善措施

1 前言

电力企业信息技术的发展起始于20世纪90年代，最早的计算机应用开始于财务管理、营销管理等办公业务，随着信息技术的不断深入发展，信息技术在电力企业的应用范围也日益扩大和深化，目前已经渗透入电力企业运营管理的全过程，信息技术也渐渐从开始的“配角”提升为电力企业运营管理的“主角”。在电力企业信息化技术应用日趋成熟、重要程度日益上升的今天，企业对信息化的管理和关注重点也在不停的发生变化，一方面信息化成果已成为企业甚至社会的重要资源，在整个企业的生产运行、电网调度、办公管理等各个方面发挥着重要的作用;另一方面由于信息技术的迅猛发展而带来的信息安全事故、事件屡见不鲜，信息安全问题与矛盾日益显著。而信息安全工程是一个多层面、多因素的、综合的、动态的系统工程。企业要实现信息安全管理，就必须不断完善和建立一套行之有效的信息安全管理与技术有机结合的安全防范体系。

2 我国电力企业信息安全管理存在的问题

2.1 电力企业普遍存在重技术、轻管理的问题

信息安全是“三分技术、七分管理”，但是现在许多电力企业任普遍存在重技术、轻管理的问题，甚至很多电力企业根本没有完善的安全管理制度，并且管理人员信息安全意识普遍不高，这也就在一定程度上加深了企业信息安全风险。要知道再好的技术在其运行的过程中管理才是第一位的，比如在实际工作中，有最好的技术，但是如果管理不到位，系统的运行、维护和开发等岗位分配不清，职责划分不明，存在一人身兼多职的现象，再先进的技术也不可能发挥其应有的效力，一样不具备竞争力、防御力。又如，企业在管理过程中对网络工作人员的基本技能和素质要求把关不严格，极易造成因网络工作人员因操作不当而造成硬件或者软件出现漏洞，使恶意份子有机可乘，同样影响网络信息安全。

2.2 电力企业对员工的信息安全意识宣传不到位

随着信息安全地位的不断攀升，电力企业对信息安全也越来越重视，但是，企业对于信息安全的培训力度仍显不够，电力企业员工信息安全意识仍非常低。如，一些电力员工在离开办公场所时，没有意识主动关闭电脑或锁定屏幕，因此容易造成企业数据的丢失及客户信息的泄漏。又如，一些员工为了贪图方便省事，直接将系统账号交给第三方人员进行操作，容易造成系统数据的错失遗漏，或者出现未授权的审批等等。再如，还有一些员工对于未确定安全性的文件防范意识不够，一旦点击打开后，就容易造成木马的植入或者病毒的扩散，从而造成数据的泄漏或丢失破坏。

2.3 电力企业信息安全技术不够完善

首先，在计算机的使用方面，有很多的办公计算机还是内网与外网混合使用的状态。虽然公司已经做出了相应的规定，要求内网与外网进行分开使用。但是，内外网混用情况仍十分严重，这就会给安全问题带来极大的隐患。其次，一些电力企业对移动介质的使用管理比较松散。如：一些企业的移动介质不需授权就能直接接入办公电脑中，容易让别有用心的人加以利用，从而拷贝了公司的内部资料，造成企业损失。又如，一些员工在未确保外来移动介质正常的情况下就接入内部网络，容易造成病毒的传入，从而影响内部网络的正常以及数据的安全。最后，部分电力企业数据库数据和文件的明文存储保护不完善。供电行业应用系统基本上基于商业软硬件系统设计和开发，用户身份认证基本上采用口令的鉴别模式，而这种模式很容易被攻破。

3 完善电力企业信息安全管理的具体措施

3.1 完善电力企业安全风险的评估

电力企业要解决网络安全问题并不能够仅仅是从技术上进行考虑，技术是安全的主体，但是却不能成为安全的灵魂，而管理才是安全的灵魂。首先电力企业必须做好安全状况评估分析，评估应聘请专业权威的信息安全专家或者咨询机构，并组织企业内部信息人员和专业人员深度参与，全面进行信息安全风险评估，搞清楚信息系统现有以及潜在的风险，充分评估这些风险可能带来的危害和影响，针对评估出来的风险制定详细的解决预防方案并认真实施，实施完成后还要定期对其进行评估和不断改进完善。其次，网络安全离不开各种安全技术的具体实施以及各种安全产品的部署，但是现在市面上安全技术及产品种类繁多，让人眼花缭乱，难以进行抉择，我们信息安全系统建设中心内容是安全和稳定，所以我们企业应尽量采用成熟的技术和产品，不能过分求全求新。最后，培养信息安全专门人才和加强信息安全管理工作必须与信息安全防护系统建设同步进行，才能真正发挥信息安全防护系统和设备的作用。

3.2 不断完善电力企业信息安全管理制度

首先，构建良好的管理体制，在网络系统管理中，要做到管业务不管系统，管系统不管业务，如果二者混淆，就容易将所有权限落入一人之手，若该员工，同样造成网络信息安全的极大威胁。其次，数据安全管理制度，即确保数据存储介质（设备）的安全;定时进行数据备份，备份数据必须异地存放;对数据的操作需经主管部门的审批、同意方可进行;数据的清除、整理工作需两人或两人以上在场，并由相关部门进行监督、记录。最后，准入管理制度。准入管理又称密码、权限管理，通过准入系统可以判断请求登录的用户是否是合法的、值得信任的。

3.3 加强对电力企业全员信息安全的教育及培训，提升全员信息安全意识

对于企业信息安全工作的开展不是一个部门一个人的事，而是我们电力公司全体员工的事情，所以必须提高企业全体员工的信息安全意识。通过开展多种形式的信息安全知识培训，可以提高员工的警惕性以及养成良好的计算机使用习惯。在不定时开展信息安全教育和培训的时候应注意安全教育知识的层次性。主管信息安全工作的负责人和各级信息安全员，重点要了解和掌握信息安全的整体策略及目标、安全管理部门的建立和管理制度的制定等;负责信息安全运行管理及维护的技术人员，重点要充分理解信息安全管理策略，掌握安全管理的基本方法，精通信息系统的安全维护技术等;广大信息系统用户重点要学习各种安全操作流程和行为规范，了解和掌握与其相关的信息安全策略，包括自身应该承担的安全职责等。另外，我们企业还可以采取一些考核奖罚措施，去激励和约束全员认真进行信息安全培训，认真落实信息安全操作，从而有效提高我们电力企业整体信息安全水平，提高信息安全意识，最终有效避免信息安全问题或失泄密事件的发生。

3.4 不断完善和提升电力企业信息安全技术

第一，对电力企业内部和外部网络进行物理隔离。采用最高效的解决信息网络安全问题的办法：将局域网与外网物理隔离，使局域网内的用户只能访问内网资源，外网计算机无法与内网相连接。通过这种方法可以很大程度地防止互联网上的病毒、流氓软件等的入侵，避免企业及用户个人的重要信息与数据的失窃，进而可以控制可能由此造成的无法估计的损失。其次，对于移动介质，应加入认证管理，只有被预先授权的介质才能接入内网，对于数据的拷贝，只能通过加密形式处理。第三，数据与系统备份技术。供电企业的数据库必须定期进行备份，按其重要程度确定数据备份等级。配置数据备份策略，建立数据备份中心，采用先进灾难恢复技术，对关键业务的数据与应用系统进行备份，制定详尽的应用数据备份和数据库故障恢复预案，并进行定期预演。计算机病毒传播广，破坏力大，会严重影响电力企业网络系统的安全运行。因此，为了使电力企业免受病毒的侵害，作为网络管理人员应该建立从主机到服务器的完善的防病毒体系，建立健全的网络信息管理制定，以此来有效的提高电力企业网络信息的安全管理。最后，建立信息安全身份认证体系。供电企业面对来自内部和外部信息安全风险威胁，需建立有效的信息安全身份认证体系，实现网络危险过滤、终端准入、用户识别、上网授权等功能，最终实现企业内网用户终端安全性的提升，达成企业整网上网安全性的保障。

参考文献：

[1]尹鸿波.网络环境下企业信息安全管理对策研究[J].电脑与信息技术，2011（4）.

[2]冯慧昌.信息安全管理现状与研究策略[J].科技风，2012（7）.

[3]姚军.中科网威助力工业网络信息安全[J].企业研究，2O12（12）.

[4]胡国胜，张迎春.信息安全基础[M].北京：电子工业出版社，2011.

[5]胡泉军，王以群，张延芝.企业信息安全管理中组织管理失误因素分析[J].工业工程，2009（2）.

企业信息安全意识范文第5篇

【关键词】电力企业；网络；信息安全管理；研究；建议

当下时代，网络信息技术应用十分广泛而且方便，而作为各种行业之中最为重要的电力企业同样也需要网络信息技术，运用网络信息技术，可以给电力企业带来快速，高额的经济效益，但是一旦发生网络信息泄露，或者是信息数据被别人盗取或者修改，经济效益将会受到很大的损失。所以说当务之急是所有的电力企业，都应该仔细地面对和研究现在网络信息安全的问题，然后提出合理的措施来预防事故的发生，保护保护我国电力企业网络信息安全刻不容缓。

1当下中国电力企业网络信息安全的问题与现状

1.1网络信息技术对于电力企业的重要性

如今是21世纪，网络信息技术迅速发展，作为国家重中之重的电力企业对于网络技术的应用更是十分完善，而具体到各个部门各个机关，也会有他们自己相应的局域网进行日常的工作和管理，网络信息技术，可以说是，电力企业的燃料，一种不可缺失的依靠。据资料显示，电力企业的各大岗位对于，网络的使用率将近达到了百分之百，例如，发电生产自动化监控系统，就是利用网络信息技术与电力企业的结合，很大的提高了生产过程和电力调度的自动化水平，而我国各大电力企业，都在，尽快地规划企业信息化发展，全力建设我们的企业信息化工程，从而实现电力工业现代化，信息化。

1.2目前我国电力企业网络信息安全的现状

以时间为线，我们可以发现全球那计算机犯罪，屡发不止，虽然为了维护网络信息安全，都在努力升级和维护防卫系统，但是黑客们的电脑病毒，也是随着时代的发展而不断更新，我们电力企业对于网络信息安全的维护，是一个长久的计划，1分1秒都不能松懈，然而近年来经常发生的信息安全受损事件可以充分证明，我们对于硬件和软件的更新，还未能做到完善，对于网络信息的安全管理措施落实的还不到位，我们电力企业的网络安全防护能力还没有跟得上时代与技术的发展，维护工作并没有做好。

1.3目前我国电力企业网络信息安全的问题

首先最明显的一点问题，就是我国电力企业对于网络安全的意识不高，极度缺少负责网络安全的人才，网络信息安全问题未能在员工们之间得到重视，员工只注重网络系统是否方便快捷，认为信息安全隐患不会发生在自己的身边，于是让计算机犯罪有了可乘之机。还有我们电力企业内的硬件设施，和软件，看似性能配置都极佳，但是还有可能有一部分设备本身，就有着缺陷和安全漏洞的存在，部分技术先进的黑客轻而易举的就能入侵到我们的电力企业内部之中，黑客技术娴熟的网络黑客常常最先攻击涉及国计民生的电力企业系统。最后一点问题就是我们的网络安全防护能力虽然日益增强，但是还不能完全防止网络安全信息事故的发生，一旦受到黑客的攻击，电力企业内部的数据损失，或者被盗窃，很难找回这些数据，因为我们没有一个完善的系统来备份或者恢复数据。

1.4电力企业网络信息安全问题出现的原因

对于企业内部信息系统的访问应该局限于内部员工，身份认证这一关没有把好关就会带来漏洞。众所周知微软已经停止了对WindowsXP的技术服务，所以系统本身的漏洞无法修补，然而我们国内很多电力企业的计算机应用着这个系统，风险自然会增加。另一方面我国电力企业管理层人员的网络安全意识极度贫乏，虽然部分岁数较小的管理员工具有一定的网络安全意识，但是由于缺乏电力企业网络信息安全方面的知识，也无法保证企业信息的安全，管理层尚且如此，员工们得不到企业的管理和培训，更无法有效地保护好企业信息。最重要的是电力企业很少专门的为信息安全部门设置机构，缺乏信息安全管理机制，部分电力企业甚至只让一名相关人员负责。这样是远远无法满足一个企业信息安全的需要。

2管理电力企业信息安全的措施

2.1加强网络信息安全意识的宣传和培训

电力企业信息安全管理应以人为本，把网络信息安全的重要性落实到每个人，切实加强各个层次员工的信息安全意识，同时培训提高工作在信息安全管理一线的员工的技能水平，只有提高了工作人员的意识，下一步计算机程序的完善才有了意义。网络信息安全意识应该被写入电力企业文化之中。尤其是专业做电力企业网络数据安全的更为稀少，所以还应加强对于此类人才的招聘与培养，为长久的安全防护工作埋下种子。

2.2建立完善的信息安全管理制度

为了维护电力企业信息网络安全，必须建立完善的网络信息安全管理制度，企业中每个部门的领导都应重视起来，向自己属下的各个部门施压，促使各个部门重视并落实网络信息安全的有关工作。管理层应严格要求员工做好自己相应的工作。企业内部还应设立一个专门的网络小组，能够全天候地进行网络信息安全的检查和管理，及时的做出反应维护网络信息安全。还应设置专门的人员对设备进行定期的统计和检查，电力企业内部的数据还应该有专人进行备份。各个部门各司其职才能安全的维护好企业内部的数据安全。

2.3做好规划和分区管理

解决网络安全问题不能治标不治本，要从根本上解决问题就需要从长远的角度出发，做好详细的全面的规划，系统地去调研和思考怎样能够有效维护企业网络信息安全，因此建立一套完善的网络企业信息安全管理系统是尤为重要的。信息安全管理体系建立好以后就需要着手于分区的工作了，规划是以时间为线，而分区是以部门为线。据资料显示，当下电力企业内部的网络安全系统，对于安全区域的划分是分为三个重点划分对象，分别为防范区域重点区域和开放区域，这三个重点划分对象，应该要进行严格的措施来进行防护，应该设置严格的规则来限制访问，提高安全级别，另外对于一些非常重要的数据服务器还有数据库，更要加强管理并放置在安全区域。

2.4做好定期更新和检查工作

制定的管理制度要求员工必须要严格遵守，管理人员本身也应该严格的按照工作制定计划进行，电力企业方面也应该组织专门的小组，来进行定期的检查，用高频的更新工作来更好地进行防范。对于网络信息安全管理系统也应该定时的进行更新完善，不断地加强信息安全的技术和应用，对于工作工资工作中出现的问题进行定点定时的解决，例如数据的恢复与备份，病毒防御的应用，访问权限的限制等方面，都需要不断的探索进行技术更新才能增加企业内部网络信息安全系统的防御力，为企业的运行打下坚实的基础。只有这样才能使电力企业的网络信息安全管理系统持续焕发活力，持续地为企业的运行保驾护航。

3结束语

根据上文，要想有效地维护好电力企业网络的信息安全，系统完善地做好安全管理工作，使我国的电力企业可持续发展，首先应该了解到网络信息技术对于电力企业的重要性，以及目前我国电力企业网络信息安全的现状，和我国电力企业网络信息安全面对的问题，对于上文提到的电力企业网络信息安全问题出现的原因，对症下药，通过加强网络信息安全意识的宣传和培训，建立完善的信息安全管理制度，做好规划与分区管理，以及定期的更新和检查工作，治标且治本的，使网络信息安全管理系统持续地为维护电力企业网络信息安全工作。电力企业管理层与各部门协同合作，不断地发展和更新技术，从而有效地落实网络和信息安全管理工作。

参考文献

[1]杨天坤.发电企业网络信息安全管理分析[J].电子制作，2013（10）：102.

[2]朱琳娜，盛海港.网络信息安全管理在电力企业中的应用[J].中国电力教育，2010，S2：132~136.