？絡和計算機的使用已經普及到石熱電廠的各個基層班組。石熱電廠投入大量人力物力，建設各種安全防護設施,并在管理上先后制定各種管理標準，有效地確保了信息的安全。

首先，石熱明確“一把手”為企業的信息安全第一負責人，建立發電企業信息管理系統，確立通過增強企業信息需求的能力來提高公司管理及效益的信息系統規劃和目標。

2013年3月石熱成立信息通訊中心，整合優質資源，進一步規范、建立健全了石熱的信息管理組織機構，成立信息管理領導小組和工作執行小組，負責石熱信息管理方面的決策、管理、指揮，為信息建設配備必要的人力、物力、財力，全面組織實施信息管理項目建設。

其次，制定符合實際需求的標準規章制度。標準化是工業化的基礎，也是提高信息系統管理水平的基礎。制定科學完善的標準，是信息安全管理的標準化管理的需求。石熱制定了18個符合本企業單位規章制度及管理標準文件，涵蓋了網絡管理、人員管理、數據管理、運維管理等各個方面，包括信息系統使用管理辦法、網絡與信息安全管理規定、信息系統運行維護管理辦法、信息系統實施管理辦法、網絡設備管理規定、網絡安全設備管理規定、網絡安全信息系統管理規定、服務器系統管理規定、存儲、備份系統管理規定、數據庫系統管理辦法、生產應用系統管理辦法、防病毒系統管理辦法、辦公軟件系統管理辦法、應用系統應急預案、上網行為管理規定、計算機及移動介質使用管理辦法、機房管理規定、ERP信息系統運維管理辦法。

第三，注重執行的標準量化。科學完善的標準化管理制度，必須由人去貫徹執行才能有實效。信息安全不僅僅是技術層面上，更重要的是人員的管理和執行，形成決策層、管理層和執行層責任落實并有力執行。

在執行層面，工作標準進行量化、細化、流程化。如明確各個崗位職責，并對專業分工進行細化，設立系統管理員A/B角，滿足系統、設備對人員的需求；監督各標準制度的執行，針對執行情況對相關人員的行為、績效、能力進行評估；對全員進行培訓，提高全員對信息安全的認識和重視。日常工作標準化管理，制定維護量工作標準，限定專人負責維護，以排班制進行輪換，從而避免人力重復，管理無序的弊端。按照標準，定期對信息系統運行情況進行分析和評估，及時發現系統存在的隱患，做好應急措施。

最后，保證安全防護設施的投入。信息系統安全管理，防護設備的投入是必不可少。如防火墻、物理隔離、漏洞掃描、入侵檢測、網絡準入管理、殺毒軟件、備份系統等等。2012年公司投入資金部署一套賽門鐵克的系統數據備份系統，對重要的13個系統進行系統及數據的全盤備份，大大提高了重要系統的系統及數據的安全性。

在二次防護方面，隔離設備采用軟、硬結合的安全措施。在硬件上，使用雙計算機結構實現物理隔離。在軟件上，采用綜合過濾、訪問控制、應用代理技術實現鏈路層、網絡層與應用層的隔離。兩個接口計算機分別負責與實時系統和信息系統的接口，接口計算機A是實時網絡中的一個網絡結點，接口計算機B是信息網絡中的一個結點，A與B之間采用高速數據總線連接，從而保證物理層網絡安全。