电力系统信息安全是电力系统安全运行和对社会可靠供电的保障，电力企业的特点决定了电力信息安全，不但要具有一般计算机网络信息安全的特征，而且还应该有电力实时运行控制系统信息安全的特征。电力系统中的监控与数据采集/能量管理系统（SCADA/EMS），是安全防护的核心。虽然电力系统对信息安全比较重视，但是由于种种原因，电力系统当前还没有一套完整的、统一的能够指导整个电力系统、计算机系统及信息安全的安全策略。因此，建立一套全面的电力企业信息安全管理的研究策略是十分重要的。论文主要从以下几方面对电力企业信息安全管理进行研究：首先简单介绍了电力企业信息安全管理的国内外现状，本课题研究的背景和意义，以及论文主要研究的内容。其次对当前电力企业信息安全管理方面的相关概念和技术进行了解析，包括信息安全、信息安全防护重点、国家秘密、公司秘密的等级、病毒和木马、系统漏洞、口令破解和预设后门，并提出了现在电力企业信息安全方面存在的主要问题。另外，对电力企业信息安全管理的实际需求进行分析，包括系统现在存在的威胁种类、信息安全管理方面存在的问题，以此给出电力企业信息安全管理措施。论文重点工作是在建立起一套安全管理模型的基础上根据实际情况设计了适用于江苏省电力公司的安全系统，并研究了具体的安全措施，达到了安全防护的目的。