黄杰 李娜

摘要：在时代飞速进步与社会经济日益增长的背景下，电网事业发展更加迅猛，而随着快速发展电网行业竞争越来越激烈。但是，电网企业在运用这些信息技术的过程中也会存在一定的安全风险，需要进行一定的管理和防范，这是企业稳定发展过程中必不可少的一项管理工作。文章主要以电网企业信息安全管理及风险防范策略为中心展开论述和分析。

关键词：电网企业;信息安全管理;风险防范

引言

电网智能化的深化发展，使得结构化、非结构化数据量增加，各部分工作对电网的依赖程度增强。一旦电网出现信息泄露情况，会给电网运行造成严重影响。鉴于此，如何提高电网信息安全，降低信息泄露率，是电网企业亟待解决的问题。目前，电网信息安全存在扫描时间长、威胁识别准确率低等问题。

1风险管理体系内涵

风险管理是在固定的成本及时间当中可能无法完成计划的度量指标，因此风险管理当中有三项重要因素，分别是不利事件、不利事件发生的概率及其可能产生的影响。在对其进行研究后能够发现其风险包含的方面很多，首先是质量方面的风险，其次是项目管理当中的风险及组织方面产生的风险，最后还包含项目以外的风险。其中文章研究的重点为电网企业信息化中的项目风险，因此其研究内容更加贴近于SEI体系，其内容分别包含了管理成熟度及团队风险管理、连续风险管理、风险识别方面的内容，由此完成了风险管理体系的动态可持续性描述。……