1. 如何做好電力企業的信息安全工作
信息安全管理包括風險管理、安全策略和安全教育三個部分，是電力企業進行安全規劃的基礎。信息安全管理通過適當地識別企業的信息資產，評估信息資產的價值，制定、實施安全策略、安全標准、安全方針、安全措施來保證企業信息資產的完整性、機密性、可用性，通過安全教育形成企業安全文化的重要組成部分，保障企業安全管理的順利實現。
風險管理
識別企業的信息資產，評估所有威脅這些信息資產的風險，並估算這些風險成為現實時企業所承受的災難和損失。通過降低風險、避免風險、轉嫁風險、接受風險等多種風險管理方式來協助信息管理部門制定企業信息安全策略。
安全策略
隨著電力企業規模的擴大、業務的發展，安全需求的不同，信息安全策略的制定也會有所不同。但是安全策略都應該簡單清晰、通俗易懂並直接反映主題，避免含糊不清的情況出現。信息安全策略是企業信息安全的最高方針，必須由高級管理部門支持，並形成書面文檔，廣泛發布到企業的所有員工手中。
安全教育
信息安全意識和相關技能的教育是企業信息安全管理中重要的內容，其實施力度將直接關繫到電力企業安全策略被理解的程度和被執行的效果。為了保證信息安全的成功和有效，高級管理部門應當對企業各級管理人員、用戶、技術人員等進行安全培訓，所有的企業人員必須了解並嚴格執行企業信息安全策略。
2. 企業員工的信息安全培訓課件要怎麼做
基本上分為這幾個級別：
1、入門級
最好根據公司的情況，參考ISO27001進行編制教材專
2、在職學習（技能屬級）
對公司有關信息安全的規章制度進行宣傳，制度比較枯燥，盡量多些圖片或者以動畫的形式來表現為佳。
3、實際遵守情況清查
對公司的信息安全規章制度是否執行到位進行定期審核（像ISO9001內審那樣進行最好不過）