贾志义 韩煜 王华

摘 要：安全基线管理系统是现代企业信息化工作的重要手段，对于保障企业信息安全，提高信息管理工作水平具有重要意义。文章对信息安全基线管理系统的结构设计、工作流程和关键技术等重要内容进行了详细介绍，并结合电力企业安全基线管理系统的建设对安全基线管理系统的重要意义进行讨论。希望可以对我国企业提高信息安全管理工作水平，加快推进企业信息化进程有所帮助。

关键词：安全基线；自动化采集；安全检查；评估模型

引言

信息化是現代企业发展的一个重要方向。随着信息技术和计算机网络技术水平的不断发展，当代企业信息化程度逐渐加深。信息化极大地提高了企业工作效率，增加了企业经济效能，在企业生产经营过程中扮演着重要角色，成为企业现代化和先进水平的重要标志。企业不断推进信息化建设的同时，信息安全也成为企业高度重视的问题之一。由于企业关键技术信息或经营信息的泄露，给企业带来巨大经济损失的案例屡见不鲜。为此，企业在推进信息化建设的同时也建立了与之配套的信息安全管理制度，有的企业还成立了信息安全管理部门，专项负责企业信息安全管理工作，通过建立系统的安全管理体系，实施严密的防范措施，保障企业信息安全。在企业信息安全管理工作中，安全基线是一个基本措施，也是一个基本概念，它表明信息系统最基本的安全要求。……