近年来,经济的飞速增长和科技的不断进步,加快了县级供电企业信息化建设的快速发展,同时信息网络也得到广泛应用,从而推动了县级供电企业信息化建设的蓬勃发展。但是信息安全管理发展滞后信息化建设现象日益突现,在信息安全态势日益严峻的形势下,将两者融合在一起和企业发展需求相结合是县级供电企业所迫切需要的,对于如何解决两者发展不同步引起的信息安全管理保障能力匮乏是县级供电企业所需要解决的问题。作者结合自身实际工作,在ISO/IEC27001信息安全管理体系基础上,依照国家电网公司信息安全风险评估实施细则,结合县级供电企业当前现状,为县级供电企业设计出符合发展需求的信息安全管理体系。本文主要介绍了通过管理、技术二个方面对县级供电企业进行全方位的信息安全风险评估,进行辨别企业所濒临的信息安全风险,再对照ISO/IEC27001及国网公司信息安全体系所要求,找出不足之处,以“安全第一、预防为主、综合防范、等级保护”为方针,以“横向到边、纵向到底”原则,从管理角度建立健全县级供电企业的信息安全管理体系、运行维护管理体系和标准制度管理体系,从技术角度改进网络边界防护、数据保密和业务安全建设,抓管理安全、抓技术安全,夯实县级供电企业信息安全设施基础,提高县级供电企业营销、生产和管理业务支撑能力,为县级供电企业创建“一强三优”现代公司保驾护航。