安全管理包括风险管理、安全策略和安全教育

信息安全管理包括风险管理、风险管理和安全教育三个部分，是电力企业进行安全规划的基础。信息安全管理通过适当地识别企业的信息资产，评估信息资产的价值，制定、实施安全策略、安全标准、安全方针、安全措施来保证企业信息资产的完整性、机密性、可用性，通过安全教育形成企业安全文化的重要组成部分，保障企业安全管理的顺利实现。

风险管理

识别企业的信息资产，评估所有威胁这些信息资产的风险，并估算这些风险成为现实时企业所承受的灾难和损失。通过降低风险、避免风险、转嫁风险、接受风险等多种风险管理方式来协助信息管理部门制定企业信息安全策略。

安全策略

随着电力企业规模的扩大、业务的发展，安全需求的不同，信息安全策略的制定也会有所不同。但是安全策略都应该简单清晰、通俗易懂并直接反映主题，避免含糊不清的情况出现。信息安全策略是企业信息安全的最高方针，必须由高级管理部门支持，并形成书面文档，广泛发布到企业的所有员工手中。

安全教育

信息安全意识和相关技能的教育是企业信息安全管理中重要的内容，其实施力度将直接关系到电力企业安全策略被理解的程度和被执行的效果。为了保证信息安全的成功和有效，高级管理部门应当对企业各级管理人员、用户、技术人员等进行安全培训，所有的企业人员必须了解并严格执行企业信息安全策略。