网络服务应采取白名单方式管理，只允许开放（ ）等特定服务，同时禁用不必要的公共网络服务。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，机房及相关的工作房间和辅助房应采用具有防火涂料、隔热板、铝板、钢板等阻燃或不燃的建筑材料进行建造

电力调度数字证书可以用于验签。

组织应定义并应用信息安全风险处置过程，以制定正式的信息安全风险处置计划

UNIX／Linux系统中，设置文件许可位以使得文件的所有者比其他用户拥有更少的权限是不可能的。

数据库回滚段的数据不会永久保留，当该事务结束时，回滚段被释放

常见的操作系统包括 DOS 、UNIX 、Linux、Windows 、 Netware 、 Oracle 等。

主机安装防恶意代码软件或独立部署恶意代码防护设备，只需进行安全性测试。

在《电力行业信息系统安全等级保护基本要求》生产控制类第三级网络安全中 当对网络设备进行远程管理时，为避免鉴别信息在传输过程中被窃听，不应当使用明文传送的Telnet、Http服务。

电力专用纵向加密认证装置采用国密局规定的SM1算法进行通讯数据加密。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。