如何构建安全的电力信息系统？

信息安全，现在得到空前的重视。但是，目前这种事后防范、打补丁、加控制的措施有种种弊端。因此，自然就想到：能否在电信信息系统建设期间就能加上信息安全这一块。

现在的问题就是：在建设期间如何保证信息安全？简单的用户名、密码、权限已经不能解决目前的问题了。因此，必须考虑更深入的信息安全，尤其是要结合到整个业务处理过程中、机密形成过程中以及创新形成过程中。

但这方面的信息安全又是怎么才能得到保证的呢？