能源企业大力推进关键信息基础建设，各类办公自动化（OA）、ERP、生产管理、机械自动化控制、财务管理等信息化管理工具在能源企业内广泛应用，大幅度提高管理水平以及生产效率，成为提高核心竞争力的重要手段。
然而高度信息化后面临的信息安全挑战更严峻，去年国家出台施行的《关键信息基础设施安全保护条例》就特别强调能源企业要在等保的基础上，采取技术保护措施和其他必要措施，保障数据的完整性、保密性和可用性。
能源企业面临的信息安全隐患：
1、大量的核心技术、专利、机密设计图纸以及财务业务数据资料被存储于终端电脑及业务系统之中，存储使用的每个环节都存在被窃取、损毁和篡改的风险。
2、如何对内部文档的使用范围、文档权限等进行控制管理，以防止内部核心信息被非法阅览、拷贝、篡改。
3、员工经常使用U盘、即时通讯工具（QQ、微信）、网页网盘上传等方式外传公司文档，缺乏有效的管理措施，无法及时阻止文档外传。
4、出差办公、离线办公，该如何保护机密文档安全？
5、缺少对文档操作行为和文档流转情况的审计，出现泄密事件后追溯审计困难。
6、公司终端电脑数量庞大并且分散在国内外各地，无法进行统一管理。
能源企业组织架构庞大，在开展业务的过程中，大量机密文档在总部与各个分支机构传输与共享，加之能源企业与上下游企业的合作增多，相关机密亦要发送给合作企业。电子文档具有易储存、易复制性，在流转共享的过程中极易被永久保存，从而增加了机密文档被外泄的风险。
而在企业内部，终端的各类应用不断推陈出新，方便了我们的工作开展，也为有心人窃取机密增加了便利，此外能源企业人员流动大，机密数据很容易被泄露到企业外部