电力网络信息系统是构建在一个典型的具有Internet、Intranet和Extranet应用环境的复杂系统。由于Internet是一个开放性的、非可信的网络

因此解决依托Internet的信息系统的安全将是一个非常复杂的系统工程

要求必须建立完整的、可管理的安全体系。这个安全体系涉及以设备为中心的信息安全

技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统;涉及计算机病毒的防范、入侵的监控;涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理

包括用户的身份管理、身份认证、授权、审计等;涉及信息传输的机密性、完整性、不可抵赖性等等。为了解决这一复杂的信息系统的安全

必须对其可能涉及的所有安全风险有一个清醒的认识。