电力监控系统安全防护工作应当按照等级保护的有关要求，坚持（ ）的原则，保障电力监控系统和电力调度数据网络的安全。

防火墙的功能是防止网外未经授权对内网的访问

电力监控系统中的实时控制系统和有实时控制功能的业务模块以及未来有实时控制功能的业务系统应当置于控制区。

电力调度控制系统可信计算安全模块的完整性度量功能是将度量值信息与预生成的可信基准信息比对，以验证业务系统中对象的可信属性

数据库当重做日志文件写满时，系统会立即将其清空再重新写入新的记录

各级调度机构电力监控系统安全防护方案不需要经上级调度机构审查批准就能实施

具有远方遥控功能的业务（如AGC、AVC、继电保护定值远方修改）应采用加密、身份认证等技术措施进行安全防护。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，电力二次系统安全管理制度，应按照“谁主管谁负责，谁运营谁负责”的原则，建立制定信息安全工作的总体方针和安全策略

对于使用 IP 协议进行远程维护的设备，设备应配置使用Telnet协议来提高设备管理安全性。

每个网卡的MAC地址通常是唯一确定的，在防火墙中建立一个IP地址与MAC地址的对应表，它的主要作用是防止非法用户进行IP地址欺骗。

对影响到可信密码模块驱动的变量必须进行重新配置