电力企业信息安全管理体系分析研究

[风险管理框架下的企业战略并购风险管理体系构建]摘要：随着经济的快速发展，企业的战略并购已成为企业并购的主要方式，但由于战略并购过程中战略风险、交易风险和整合风险的存在及相互影响，为企业并购目标的实现带来了诸多的负面...+阅读

现在不少本站都在为毕业论文而烦恼，下面是FANWEN51为大家提供的信息安全毕业论文，毕业的同学们赶紧看过来吧!【摘要】电力企业里的人员众多，设备众多，为了保障企业的正常运转，就需要系统化的管理。而在整个企业的管理系统中非常重要的一环就是信息安全管理体系。论文主要对信息安全管理体系建设中的重要环节、重要技术等进行分析，并特别介绍了信息安全管理体系中防病毒软件的部署，来加深对信息安全管理体系的认识。

【关键词】信息安全;电力企业;风险评估;管理模式1 引言在如今的信息化社会中，信息通过共享传递实现其价值。在信息交换的过程中，人们肯定会担心自己的信息泄露，所以信息安全备受关注，企业的信息安全就更为重要了。但是网络是一个开放互联的环境，接入网络的方式多样，再加上技术存在的漏洞或者人们可能的操作失误等，信息安全问题一刻不容忽视。尤其是电力，是国家规定的重要信息安全领域。

所以电力企业要把信息安全管理体系的建设，作为重要的一环纳入到整个企业管理体系中去。2 电力企业信息管理体系建设的依据关于企业的安全管理体系方面的标准有很多。英国BSI/DISC的BDD信息管理委员会制定的安全管理体系主要包含两个部分内容：信息安全管理实施规则和信息安全管理体系规范。信息安全管理实施规则是一个基础性指导文件，里面有10大管理项、36个执行的目标和127种控制的方法，可以作为开发人员在信息安全管理体系开发过程中的一个参考文档。

信息安全管理体系规范则详细描述了在建立、施工和维护信息安全管理体系过程的要求，并提出了一些具体操作的建议。国际标准化组织也发布了很多关于信息安全技术的标准，如ISO x系列、ISO/IEC x系列等。我国也制定了一系列的信息安全标准，如GB 15851—1995。关于企业信息安全管理体系方面的标准众多，如何针对企业自身实际情况选择合适的参考标准很重要，尤其是电力企业有着与其他企业不同的一些特殊性质，选择信息安全体系建设的参考标准更要谨慎。

我国电力企业已经引入了一些国际化标准作为建立和维护企业运转的保证，关于信息安全体系的标准也应纳入到保证企业运转的一系列参考中去。电力企业总体应有一致的安全信息管理体系参考标准，但是具体地区的公司又有着本身自己的特殊环境，所以在总体一致的信息安全标准的情况下，也应该根据企业自身地区、人文、政策等的不同制定一些企业内部自己信息安全标准作为建立、实施和维护信息安全管理体系的依据。

信息安全管理体系顾全大局又要有所侧重的体现电力企业安全标准的要求。3 信息安全管理体系里的重要环节3.1 硬件环境要求信息安全管理体系并没有特别要求添加什么特别的设备，只是对企业用到的设备做一些要求。电力企业一般采用内外网结合的方式，内外网设备要尽量进行物理隔离。企业每个员工基本都有自己的移动设备，如手机等，为了增加信息安全的系数，企业可以限制公司设备的无线网络拓展。

另外，实时监控系统也应该覆盖企业的重要设备，监控硬件设备的安全。3.2 软件环境要求在企业设备(主要是计算机)上部署相关软件环境是信息安全管理体系中最重要的部分。比如防病毒软件的部署、桌面系统弱口令监控软件的部署等，以此防止网络攻击或者提高安全系数。另外，企业设备所用系统的安全漏洞修复、数据的加密解密、数据的备份恢复及数据传输通道的加密解密等问题，都在信息安全管理体系设计的考虑范畴。

3.3 企业员工管理尽管现在一直倡导智能化，但是企业内进行设备等操作的主体还是员工。不管是对设备终端操作来进行信息的首发，还是对企业软硬件系统进行维护工作，都是有员工来进行的。所以，对企业内部员工进行信息安全培训，提高员工的信息安全防范意识，让员工掌握一定的信息安全防范与处理手段是非常重要的事情。针对不同的职位，在员工上岗前应该进行相关的信息安全方面的培训，然后对培训结果进行考核，不合格的人员不准上岗。

在岗的人员也要定期进行培训与考核。另外，如果有条件的话，企业应该定期(例如每年)进行一次信息安全的相关演习。电力企业信息安全管理体系分析研究