本文以能源行業為例，探討數字化轉型信息化安全保障體系和能力提升建議。目前企業大力發展以數據技術為核心的數據資產管理規劃，在進行的同時企業應設置信息安全決策組織、信息安全管理組織、信息安全執行組織以及信息安全監管組織，并明確各組織職能。依據“安全分區、網絡專用、橫向隔離、縱向認證”原則，制定集團信息安全策略。

01企業安全組織體系

主要包括：信息安全決策組織、信息安全管理組織、信息安全執行組織以及信息安全監管組織

信息安全決策組織

成立信息安全決策小組，設置信息安全辦公室，是信息化工作的最高決策者，負責對信息安全方面的工作進行指導和控制

信息安全管理組織

設置信息安全管理小組，隸屬信息安全辦公室，是信息安全工作規則的制定者和決策推行的管理者，負責信息安全日常管理和監控。

信息安全執行組織

集團總部及下屬單位的各業務部門和信息化管理部門，主要負責具體信息安全控制措施的執行和開展。

02企業信息化安全策略體系

集團6大安全策略：

安全分區策略 有效隔離策略 云計算安全策略 等級保護策略 縱深防護策略 統一接入策略

終端設備接入安全

提供一套終端和設備管理和安全解決方案。根據管理員定義要求，為設備分配不同的內網訪問權限，同時對設備下發安全配置，最后，對用戶接入內網訪問資源、失聯、管理員操作等事件進行日志記錄

數據接入安全

實現多個平臺間同步共享文檔;而且，用戶在使用內網敏感文檔時，數據不會在非受控區保留痕跡。

03企業信息化安全技術體系

安全技術體系是整個信息安全體系框架的基礎，包括了信息安全技術服務、管理工具及技術產品三類。

04企業信息化保障體系

05企業信息化能力提升建議

集團在未來信息化建設中需從業務能力和IT能力兩個維度重點建立標準化能力、基礎服務能力、數據運營能力、優質服務能力和智能服務能力等5個方面的能力。