需要进行安全加固的网络设备包括：（ ）

在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法。

办公计算机严格执行“涉密不上网、上网不涉密”纪律，严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网计算机存储、处理国家秘密信息，严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息；严禁信息内网和信息外网计算机交叉使用；严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用。涉密计算机按照公司办公计算机保密管理规定进行管理。

防火墙对用户只能通过用户名和口令进行认证。

电力调度数字证书系统采用分级部署，国调是1级CA,省调是2级CA，地调是3级CA。

防火墙的功能是防止网外未经授权对内网的访问

电力监控系统中的实时控制系统和有实时控制功能的业务模块以及未来有实时控制功能的业务系统应当置于控制区。

电力调度控制系统可信计算安全模块的完整性度量功能是将度量值信息与预生成的可信基准信息比对，以验证业务系统中对象的可信属性

数据库当重做日志文件写满时，系统会立即将其清空再重新写入新的记录

各级调度机构电力监控系统安全防护方案不需要经上级调度机构审查批准就能实施

具有远方遥控功能的业务（如AGC、AVC、继电保护定值远方修改）应采用加密、身份认证等技术措施进行安全防护。