现场工作应遵守工作负责人制度，工作负责人应经（）书面批准，对现场工作安全、检验质量、进度工期以及工作结束交接负责

厂站测控装置应接收站内统一授时信号，具有带时标数据采集和处理功能，变化遥测数据上送阈值应满 足调度要求，具备时间同步状态监测管理功能。

基建调试及验收时，应认真检查继电保护和安全自动装置、站端后台、调度端的各种保护动作、异常等相关信号是否齐全、准确、一致，是否符合设计和装置原理。

运维单位应及时更新厂商发布的安全补丁。对暂无修复手段的安全漏洞，应尽量暂时停止使用该厂商设备。

生产控制大区的各业务系统禁止以各种方式与互联网连接。

电力调度机构应当指定专人负责管理本级调度数字证书系统。

控制区与非控制区之间不应采用逻辑隔离措施。

严格禁止B-Mail、WEB、Telnet、Rlogin、FTP等安全风险高的通用网络服务和以B/S或C/S方式的数据库访问穿越专用横向单向安全隔离装置，仅允许纯数据的单向安全传输。

生产控制大区应当采取安全审计措施，把安全审计与安全区网络管理系统、综合告警系统、IDS 管理系统、敏感业务服务器登录认证和授权、关键业务应用访问权限相结合。

生产控制大区内的业务系统间应该采取VLAN和访问控制等安全措施，不限制系统间的直接互通。

不允许非控制区内部业务系统采用B/S结构，但可在业务系统内部使用。