需停电更换主机设备或存储设备的内部板卡等配件的工作，（）断开外部电源连接线，并做好防静电措施。

解析：编制依据名称：电力监控系统安全防护规定（2014）。出自章节：第六条。考点：发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为生产控制大区和管理信息大区。。

解析：编制依据名称：国家电网公司电力安全工作规程：信息部分。出自章节：5.3。考点：禁止从任何公共网络直接接入管理信息内网。系统维护工作不得通过互联网等公共网络实施。。

解析：编制依据名称：电力监控系统安全防护规定（2014）。出自章节：第十四条　　。考点：电力监控系统安全防护是电力安全生产管理体系的有机组成部分。电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，建立健全电力监控系统安全防护管理制度，将电力监控系统安全防护工作及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。
电力调度机构负责直接调度范围内的下一级电力调度机构、变电站、发电厂涉网部分的电力监控系统安全防护的技术监督，发电厂内其它监控系统的安全防护可以由其上级主管单位实施技术监督。。

解析：编制依据名称：国家电网有限公司通信系统突发事件应急预案。出自章节：5.1.3。考点：公司各级单位应当加强应急能力建设与评估，坚持底线思维，完善风险防控体系，切实做好防范化解重大风险各项工作，从源头提升突发事件预防监测和应急救援能力。。

解析：编制依据名称：国网新源控股有限公司网络与信息系统安全管理手册。出自章节：第三章 六 （三）。考点：主机安全
主机系统的用户账号口令要定期进行更改，口令更新周期不得超过6个月，重要系统口令更换周期不超过3个月，最近使用的4个口令不可重复。
应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；应严格限制默认帐户的访问权限；应及时删除多余的、过期的帐户，避免共享帐户的存在。
应能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；应能够对重要程序的完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库；应支持防恶意代码的统一管理。
应通过设定终端接入方式、网络地址范围等条件限制终端登录；应根据安全策略设置登录终端的操作超时锁定；应限制单个用户对系统资源的最大或最小使用限度；应对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况。
主机系统的审计范围应覆盖到服务器和重要客户端上的每个操作用户；审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；审计记录应包括日期和时间、类型、主体标识、客体标识、事件的结果等，审计记录应至少保留3个月。。

解析：编制依据名称：国家电网公司电力安全工作规程：电力通信部分。出自章节：8.5。考点：检修工作结束前，若已备份的数据发生变化，应重新备份。 。

解析：编制依据名称：电力监控系统安全防护规定（2014）。出自章节：第十六条　　。考点：建立健全电力监控系统安全防护评估制度，采取以自评估为主、检查评估为辅的方式，将电力监控系统安全防护评估纳入电力系统安全评价体系。。

解析：编制依据名称：国家电网公司电力安全工作规程：电力监控部分。出自章节：6.1。考点：巡视时不得改变电力监控系统和机房动力环境设备的运行状态。发现异常问题时，应立即报告电力监控系统运维单位（部门）。。

解析：编制依据名称：国家电网公司信息通信及电力监控安全性评价规范。出自章节：2.5。考点：电力监控系统 用于监视和控制电力生产和供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。。

解析：编制依据名称：国家电网公司电力安全工作规程：电力通信部分。出自章节：2.1.5。考点：新参加工作的人员、实习人员和临时参加工作的人员（管理人员、非全日制用工等）应经过电力通信安全知识教育后，方可参加指定的工作。。