生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的（ ）安全隔离装置。

KERBEROS 是为 TCP/IP 网络系统设计的可信的第三方认证协议，DM 不支持 KERBEROS 身份验证。

SM2是国家密码管理局发布的椭圆曲线公钥密码算法。

在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法。

办公计算机严格执行“涉密不上网、上网不涉密”纪律，严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网计算机存储、处理国家秘密信息，严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息；严禁信息内网和信息外网计算机交叉使用；严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用。涉密计算机按照公司办公计算机保密管理规定进行管理。

防火墙对用户只能通过用户名和口令进行认证。

电力调度数字证书系统采用分级部署，国调是1级CA,省调是2级CA，地调是3级CA。

防火墙的功能是防止网外未经授权对内网的访问

电力监控系统中的实时控制系统和有实时控制功能的业务模块以及未来有实时控制功能的业务系统应当置于控制区。

电力调度控制系统可信计算安全模块的完整性度量功能是将度量值信息与预生成的可信基准信息比对，以验证业务系统中对象的可信属性

数据库当重做日志文件写满时，系统会立即将其清空再重新写入新的记录