《中华人民共和国网络安全法》中要求，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（ ）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

在通过telnet命令对厂站端路由器进行远端维护时，必须进行严格的身份认证，严禁使用初始用户名、密码。

每个虚拟的TPCM使用单独的物理TPCM功能

系统已打了最新的补丁，防病毒软件也更新了最新的规则库，当我们安装来源不明的软件时，仍可能感染病毒。

对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可以根据具体情况进行简化。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应在本机安装防恶意代码软件或独立部署恶意代码防护设备，并及时更新防恶意代码软件版本
和恶意代码库，更新前应进行安全性和兼容性测试。

如果生产控制大区内个别业务系统或其功能模块（或子系统)需使用公用通信网络、无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，其安全防护水平低于生产控制大区内其他系统时,应设立安全接入区。

地级调度中心应当部署内网安全监视应用，实现对监控系统中运行的测控装置的实时监视和电力调度数据网统一远程管理。

电力专用纵向加密认证装置在密钥和各类证书安装之前，电力专用纵向加密认证装置处于初始状态，在初始状态下，装置只能进行设备密钥和各类证书的安装。在设备密钥和各类证书安装之后，装置才能进入正常工作状态，装置的状态迁移不能逆转。

OSI体系有7个层次，TCP/IP体系有3个层次。

对处于外部网络边界的其他通信网关，应当进行操作系统安全加固，对于新上的系统应当支持加密认证功能。