针对燃气企业存在的信息安全问题，本文试图通过PDCA的理论方法，体系化的从规划、实施、检查、处置4个步骤，循环推进企业信息安全建设。并提出要特别重视解决风险评估、人的角色和职责、信息资产管理、信息安全事件管理等关键环节来保障企业信息安全建设有效实施。