《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：国家能源局派出机构根据（）的授权，负责对本辖区电力企业信息系统安全等级保护工作的实施进行监督管理。

对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可以根据具体情况进行简化。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应在本机安装防恶意代码软件或独立部署恶意代码防护设备，并及时更新防恶意代码软件版本
和恶意代码库，更新前应进行安全性和兼容性测试。

如果生产控制大区内个别业务系统或其功能模块（或子系统)需使用公用通信网络、无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，其安全防护水平低于生产控制大区内其他系统时,应设立安全接入区。

地级调度中心应当部署内网安全监视应用，实现对监控系统中运行的测控装置的实时监视和电力调度数据网统一远程管理。

电力专用纵向加密认证装置在密钥和各类证书安装之前，电力专用纵向加密认证装置处于初始状态，在初始状态下，装置只能进行设备密钥和各类证书的安装。在设备密钥和各类证书安装之后，装置才能进入正常工作状态，装置的状态迁移不能逆转。

OSI体系有7个层次，TCP/IP体系有3个层次。

对处于外部网络边界的其他通信网关，应当进行操作系统安全加固，对于新上的系统应当支持加密认证功能。

在《电力行业信息系统安全等级保护基本要求》生产控制类第三级安全管理机构中为了确保电力调度数据网络的安全稳定运行，新接入节点、设备、应用系统、接入方案及其安全防护措施，必须经负责管理本级电力调度数据网络的调度机构核准。

非控制区的数据采集频度是毫秒级或秒级，其数据通信使用电力调度数据网的非实时子网。

对于新上的各个电力监控系统应当支持加密认证的功能。