国家电网公司直属单位与下属省电力公司的业务不同，关注的信息安全风险也不尽相同，其信息安全工作有自己的特点。文章以国家电网公司一直属金融单位为例，从信息安全管理体系、技术体系、运行体系3个方面详细叙述了该单位的信息安全规划及实施步骤。该规划既能满足国家电网公司和行业监管机构的信息安全要求，又能够防范金融企业信息系统面临的安全风险，对其他直属单位的信息安全工作有参考作用。
电力信息与通信技术
2014年3期
