随着信息技术的发展,越来越多的政府机构、金融机构、企业单位的工作逐步依赖于网络及其承载于网络之上的信息系统,如何保障信息系统本身的安全越来越受到国家、用户、主管部门的重视.贵州电力系统信息化的建设属于企业信息网,系统安全工程的总体建设目标是:建立贵州电力信息系统安全保障体系,同时建设工作必须符合国家有关安全保密的规定.根据这些情况,论文首先重点分析了信息系统、系统工程、信息系统安全、系统安全工程、信息系统安全工程几个基本概念,并论述了几者之间的发展关系.论文应用系统工程的理论与方法,在与项目实践中着重针对企业信息系统安全工程的特点,提出了贵州电力系统信息系统工程的总体阶段安排和各阶段的具体要求,体现信息系统安全工程方法在工程实施过程中的实际应用.论文在详细分析了贵州电力系统信息系统安全需求和安全风险的基础上,重点从系统工程的角度,描述项目的主要控制环节,对信息系统安全工程提出了详细的安全设计.论文具体给出了安全保密子系统、电子证书中心、网络安全检测子系统、病毒防范等部分的设计方案.另外,论文还提出了对系统进行测评、验收的程序和方法.创新之处在于能将信息安全工程的理论应用于贵州电力信息系统建设的实践中,以贵州电力的企业发展战略和各部门的实际业务需求为基础,结合企业信息化方面的实践和对信息技术发展趋势的掌握,提出保证企业信息化建设安全的技术框架及项目建设规划.