以下（ ）系统或装置置于非控制区。

生产控制大区与管理信息大区之间可以通过逻辑隔离的方式进行边界安全防护。

开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。

电力监控系统中的操作系统允许外部存储设备自动播放或自动打开功能，但应当采取措施避免木马、病毒程序的入侵。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，关于主机安全的剩余信息保护，应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全备份，无论这些信息是存放在硬盘上还是在内存中。

系统中应将超级管理员的权限分配同一账户管理，保证系统安全性。

在计算机上安装防病毒软件之后，就不必担心计算机受到病毒攻击。

尽管执行缓冲溢出攻击对黑客的技术要求很高,但由于可以很容易获得这些执行缓冲溢出攻击的程序,因此没有经验的攻击者也能执行这种攻击

在考虑风险评估结果的基础上，应选择适合的信息安全风险处置选项

在安全操作系统中，安全管理员可以进行安全策略相关的配置操作，同时也有权限查看安全操作相关的审计日志。

任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。