电力行业是我国能源行业的最重要组成部分,而电力企业管理信息系统逐渐成为电力企业信息化的发展核心。与此同时,随着电力企业对管理信息化的依赖程度越大,电力企业信息安全问题也就越多越严重。如何有效保障电力企业信息安全已经成为一项非常紧迫的任务,对信息安全存在的风险进行有效的管理显得日益重要。目前,国外学者对电力企业信息安全风险管理从定性和定量两种角度进行了大量研究,但大多都聚焦于对电力企业信息安全风险进行识别或评估,围绕风险评估进行相关方法的讨论,将精益化管理思想整合于电力企业信息安全风险管理的研究几乎没有。本文首先根据电力企业信息系统的具体特点,分析了典型电力企业信息系统的信息安全CIAA需求目标组合,从情景分析、威胁分析、漏洞分析三个角度对电力企业信息安全风险进行了分类,并提出了将风险管理运用于电力信息安全管理时的基本原则。其次,根据精益原则,提出并解释了精益电力信息安全风险管理的概念,重点分析和阐释了精益电力信息安全风险管理中浪费的含义和种类,并提出了精益电力信息安全风险管理的五大基本原则以及相关组织机构和责任落实情况。最后,在逐个分析传统信息安全风险管理模型各步骤特点和问题的基础上,有针对性的应用精益化管理思想对各流程的问题给出了解决方案和改进建议,提出了基于精益化的电力企业信息安全风险管理各个子模型,并综合构建了基于精益化思想的电力安全风险管理模型总模型,同时进一步详细总结和阐释了该模型的管理原则。