蒋友志

（长沙电业局，湖南 长沙410015）

科技高速发展的今天，电网企业中的信息技术也在快速发展，要让电网安全、稳定运行，信息系统起到了重要作用。但是从使用现状来看，现在电网企业的信息安全技术虽然有了较大的提高，如防病毒系统、防火墙、入侵检测系统等，但是这些措施并不能全方位地确保电网信息系统的安全。俗话说：三分技术七分管理，在电网信息安全管理中绝不能忽视了人为因素，还必须加强相关工作人员的安全意识、安全行为以及防范意识，构建出一套完善的安全管理体系，这才是解决电网运行安全隐患的根本措施。

1 信息安全体系建立的意义

信息安全管理体系ISMS（Inf or mation Securitr y Manage ment Systems）是指在特定的或整体范围内组织建立信息安全的目标和方针，以及完成这些目标所要用到的方法及系统。整个体系是以业务风险方法为基础，对组织内信息安全系统进行持续改进，主要包括建立、实施、运行、监视、评审和改进等过程。

建立完善的信息安全管理体系在企业的安全管理以及企业发展中都存在着重大的意义。首先，提高企业员工的信息安全意识需要一个完整的安全管理体系，如何提高企业信息安全管理的水平，增强企业自身抵御灾难性突发事件的能力，在企业信息化完善的过程中显得尤为重要，加强信息管理工作实现其安全性、可靠性，为企业的业务壮大及发展提供有力的保障。其次，建设信息安全管理体系，提高企业对企业信息安全的控制力，通过风险评估与等级保护相结合，更加科学有效地发挥信息安全管理的作用。……