电力企业信息安全文化的建设电力企业信息安全文化的建设随着电力企业的发展，信息安全管理规范需要进行不断优化改进，下面是小编搜集整理的一篇探究电力企业信息安全文化建设的论文范文，欢迎阅读借鉴。摘要：提出了电力企业信息安全文化的构建，从提高员工信息安全意识和建立信息安全管理规范两方面入手，提高员工信息安全意识，可以形成统一的信息安全理念和"信息安全、人人有责"的信息安全文化氛围;建立信息安全管理规范，让信息安全文化有章可循，有据可依。通过企业信息安全文化的构建，提高企业信息安全防护能力。关键词：企业信息安全;企业文化;管理规范1、现状分析企业在信息安全建设时，为了信息安全的最大化保障，花费了大量的财力，购置基础防护设施，不管是信息安全硬件还是软件，但是信息安全问题还是频发。溯其根源，大部分是因为企业内部员工信息安全意识过于薄弱。据统计，在发生信息安全事件时，只有20%～30%是因为外部人员破坏或其他外部原因造成，另外70%～80%是由于内部员工的疏忽或有意泄漏造成的[3]。根据GooAnn发布的《2012年度中国企业员工信息安全意识调查报告》结果显示，在所有受访者中，只有9.4%有良好的信息安全意识。因此，如何提高员工信息安全意识，不仅对企业的发展有利，也对员工自身有所帮助。员工有了好的信息安全意识，还需要管理制度作为企业文化的准则。以国网江西省电力公司为例，根据国网公司的统一要求，首先，使用通用制度作为公司统一的管理制度，国网省公司只能编制相应的补充管理规范。管理规范如何能够体现员工自身的意愿，除了内容要符合公司实际情况以外，更为重要的是需要一个好的管理规范修订办法，不断改进提升管理规范，满足公司信息安全的发展需求。2、电力企业信息安全文化建设提高员工信息安全意识的主要手段包括培训、宣贯和考核等，但是填鸭式的培训和宣贯往往收效甚微，甚至可能适得其反，为提升员工信息安全意识，让员工自身投入到信息安全中，感受信息安全企业文化。本文以国网江西省电力公司为例，主要从以下三个方面开展。2.1提高员工信息安全意识信息安全培训有时候往往理论和实践是分离的，未能做到理论和实践有效相结合。为了进一步提高信息安全意识培训的效果，本文提出使用“理论-实践-理论”的培训模式。该培训模式的思想为：从理论中来，到实践中去，又回到理论本身，形成一个抽象到具体，又从具体中抽象的过程。“理论-实践-理论”培训模式步骤介绍：理论代表管理规范的抽象要求，实践代表管理规范的具体实施细则。首先，通过对管理规范的学习，了解公司总体的'信息安全要求，通过学习与自身工作岗位相关的管理规范，对岗位信息安全要求有所了解。其次，在已有的信息安全知识基础上，培训学习公司目前部署的所有信息安全技术手段，并熟练使用这些技术手段，通过技术手段对员工行为的约束，更为深刻地了解管理规范的具体条款。最后，回到管理规范条款的仔细学习，通过结合管理规范和技术手段，加深自己对信息管理规范的理解。虽然有了合理的培训模式，但是信息安全意识的提高还是不能一蹴而就，需要循序渐进，不断加深员工对信息安全的认识和了解，加强企业信息安全氛围，使信息安全成为国网公司企业文化的组成部分。国网江西信通公司，作为信息安全的责任和专业单位，对企业信息安全工作的开展起着重要作用，为更好地提高员工信息安全意识，依托信通公司的专业知识，主要从以下三个方面信息安全企业文化构建工作。2.1.1开展多渠道的信息安全知识宣贯信息安全知识需要随时随地的学习和熟悉，只有通过多渠道的宣贯，才能让企业员工时时刻刻都能接触到信息安全知识，并得到学习和警示。发挥国网江西信通公司的专业优势，采用浅显易懂的文字和图片相结合的方式，编制信息安全知识手册，发放给每个员工学习，碰到不清楚的地方，随手可查。其次，通过国网江西信通公司负责运维的内网门户网站，设立信息安全知识宣贯专栏或飘窗，利用定期更新的方式，让员工每天可以接触到信息安全知识，加深了解。另外，利用员工每天高频率使用的个人办公电脑作为宣传媒介，开展宣贯工作，比如：设立办公电脑信息安全知识桌面壁纸、屏保动画及鼠标垫等等。通过以上多渠道的宣贯，让信息安全知识随时随地可以学习，让员工感受到信息安全企业文化触手可得，闲暇可学。2.1.2定期组织信息安全知识讲座讨论信息安全知识不断推陈出新，所以需要定期开展信息安全知识的讲座，让员工获得最新的信息安全知识。国网江西信通公司现有多名国网领军及专家人才，还有兼职培训师，都是信息安全方面的能手，利用他们专业的技能，开展信息安全知识讲座讨论，让员工感受到信息安全知识的重要性。另外，为了进一步加深员工对信息安全知识的了解，可以邀请国网公司相关专家，开展信息安全案例的讲座，通过对