生产控制大区的各硬件设备应拆除主机的USB接口、无线、蓝牙、（ ）等，严格控制移动介质和便携式计算机的接入

需要等级保护定级备案的电力监控系统应及时向公安机关定级备案。

UNIX／Linux系统中一个用户可以同时属于多个用户组。

电力专用横向单向安全隔离装置系统默认拒绝所有报文通过，只有在规则配置中允许通过的报文才可以通过

KingbaseES 用控制文件来记录数据库实例的状态信息,如:KingbaseES 数据库实例所管理 的各种文件信息、检查点信息、事务状态信息等。

对网络设备进行远程管理时，应采用SSH或https协议的方式访问，以防止被窃听。

电力监控系统安全防护的建设工作，应分为规划设计、建设实施、定级备案、安全评估、系统验收等阶段

达梦数据库提供对 LDAP 的支持，主要利用 LDAP 服务器存储的账户数据信息，验证账户是否 是数据库的合法用户。

反向安全隔离装置用于生产控制大区到管理信息大区的非网络方式的单向数据传输。

需要等级保护定级备案的电力监控系统不需要向公安机关定级备案

如果D5000安全认证模块的证书系统证书部署错误，D5000安全认证模块将无法通过验证。