生产控制大区中各业务功能根据电力行业等级保护要求，在（ ）等方面进行全面防护。

对于使用 IP 协议进行远程维护的设备，设备应配置使用Telnet协议来提高设备管理安全性。

每个网卡的MAC地址通常是唯一确定的，在防火墙中建立一个IP地址与MAC地址的对应表，它的主要作用是防止非法用户进行IP地址欺骗。

对影响到可信密码模块驱动的变量必须进行重新配置

电力专用纵向加密认证装置应满足电磁兼容3级b）的相关要求。

电力监控系统内网安全监管平台可以采集服务器告警日志信息。

日志与安全审计是针对路由器本身日志、网络管理协议方面考虑安全审计方面的配置，以方便事后追溯

在网络设备测评中网络设备应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。

两台电力专用纵向加密认证装置进行隧道协商时可以一端采用RSA算法，另一端采用SM2算法。

在《电力行业信息系统安全等级保护基本要求》生产控制类第三级安全管理机构中 为充分利用人力资源，安全管理员可由其它岗位人员进行兼任。

电力调度数字证书系统必须以离线方式部署于国产安全Linux操作系统中，单机离线模式部署，以本机模式访问，并不得以任何方式接入任何网络。