在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，全面的信息安全管理制度体系由以下几个方面构成（ ）

数据库对象操作员是“四权分立”新增加的一类用户。

严格执行调度数据网骨干网和接入网运行管理规定，网络变更必须经上级调控机构审核同意，并逐级备案直至国调中心

国家能源局及其派出机构进行监督检查和事件调查时，可以查阅、复制与检查事项有关的文件、资料，对可能被转移、隐匿、损毁的文件、资料予以封存。

D5000平台及应用是电网调度控制的专用业务系统，其安全防护管理，分为权限管理、责任区管理和运行管理三个方面。

电力专用横向单向安全隔离装置可以具有自动旁路功能。

各单位各负其责，进一步明确工作职责和主体责任，切实履行技术监督职责，立即组织调控机构和调辖厂站对无线、拨号等跨网接入风险进行排查和治理，严格禁止生产控制大区、安全Ⅲ区与互联网连接，保障电力监控系统安全防护体系的末梢安全。

操作系统中应不存在超级管理员账户，管理权限应分别由安全管理员、系统管理员、审计管理员配合实现

《中华人民共和国网络安全法》中网络管理者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

社会工程学——攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令和其他信息；垃圾搜索：攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。

D5000安全认证模块的双因子认证中的双因子为证书和密码。