在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全中，应用系统用户身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换，设置口令时口令长度应大于（ ）。

电力专用纵向加密认证装置会话密钥为非对称密钥，用于电力专用纵向加密认证装置之间的通信加密，会话密钥由设备在建立连接时动态协商产生，拆除连接时失效。

电力调度数字证书系统不能签发人员证书。

OSI模型从下往上第五层是传输层，第六层是表示层。

当电力生产控制大区出现安全事件，尤其是遭到黑客、恶意代码攻击和其他人为破坏时，应当立即向其上级电力调度机构以及当地国家能源局派出机构报告，同时按应急处理预案采取安全应急措施。

KERBEROS 是为 TCP/IP 网络系统设计的可信的第三方认证协议，DM 不支持 KERBEROS 身份验证。

SM2是国家密码管理局发布的椭圆曲线公钥密码算法。

在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法。

办公计算机严格执行“涉密不上网、上网不涉密”纪律，严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网计算机存储、处理国家秘密信息，严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息；严禁信息内网和信息外网计算机交叉使用；严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用。涉密计算机按照公司办公计算机保密管理规定进行管理。

防火墙对用户只能通过用户名和口令进行认证。

电力调度数字证书系统采用分级部署，国调是1级CA,省调是2级CA，地调是3级CA。