加强企业内部信息安全工作管理执行,有效落实信息安全管理措施,提高企业对多项信息安全法规的合规管理能力,是企业信息安全管理工作面临的重要课题。神华集团按照管理和技术并重的原则,采取制度与产品并行的手段,建立了较为完善的信息安全规范和流程,在此基础上,探索建立了信息安全合规管控平台,进一步加强了信息安全策略的全生命周期管理、信息安全工作全过程管理,提高了对信息系统等级保护、商业秘密保护合规工作的有效性。