随着县级供电公司信息化建设不断加快,信息安全管理滞后带来的影响越发明显,在信息安全技术快速发展和信息安全形势日益严峻的今天,县级供电公司急需融合信息安全现状、信息安全管理标准和企业发展需求,解决信息安全管理与信息化建设不同步造成的信息安全防护能力不足的问题。本文通过将国际信息安全管理标准ISO/IEC 27001与县级供电公司信息安全体系建设相融合,借鉴国家电网公司信息安全体系结构,设计出适用于县级供电公司信息安全建设的新体系和新方法。本文主要介绍了如何通过对县级供电公司从管理和技术两个方面进行全面的信息安全风险评估,识别公司面临的信息安全风险,并与国家电网公司信息安全体系、ISO/IEC 27001中的信息安全管理要求相比较,查找不足,从管理角度完善县级供电公司信息安全组织建设、运维管理建设和管理制度建设,从技术角度完善边界安全、网络安全、主机安全和应用安全建设,从而形成完整的信息安全体系,全面提升县级供电公司信息安全防护水平,为公司生产、经营和管理提供强有力的基础保障。