当今社会,信息化的浪潮正在迅速渗透到国家建设的各个层面。信息化是一把双刃剑,它在为我们带来巨大便利的同时,也留下了信息安全隐患。信息是一种资产,对一个组织而言具有重要价值,因而需要妥善保护。对于企业而言,信息安全保障商务的连续性,减少商务的损失,最大限度地获取投资和商务的回报。信息的保密性、完整性和可用性对保持竞争优势、资金流动、效益、法律符合性和商务形象都是至关重要的。信息安全管理特别是网络信息安全管理对我们是一个全新的课题,还没有形成健全的法律、法规,也无章可循,管理工作比较混乱。要从根本上解决国家、企业和个人的信息安全问题,构筑起一套可靠的信息安全体系,就必须加强理论研究,分析现状,找到薄弱环节,指出症结所在,形成良好的、可行的管理规范。本文从技术层面和人文角度阐述中山电网EMS系统的信息安全管理,在广泛研究国内外信息安全管理的基础上,从法律规范、技术防范、管理体制等方面,深入分析讨论现行管理的成败得失,找出严重威胁信息安全的问题并提出改进意见,并提炼出中山电网EMS系统安全管理策略,研究在中山电网EMS系统如何建立以人为本的信息安全管理机制,充分调动员工的积极性、主动性、创造性,确保信息的绝对安全。