在《信息安全技术公钥基础设施 PKI系统安全等级保护技术要求》中，第一级的PKI系统，系统用户密钥生成应由相应级别的（ ）等机构进行，可用软件方法产生，生成算法和密钥 长度等应符合国家密码行政管理部门的规定。

shadow文件是不能被普通用户读取的，只有超级用户才有权读取。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的关管理要求，关于安全管理制度的管理制度，应对安全管理活动中各类管理内容建立安全管理制度，主要包括:门禁管理、人员管理、权限 管理、访问控制管理、安全防护系统的维护管理、常规设备及各系统的维护管理、 恶意代码的防护管理、审计管理、数据及系统的备份管理、用户口令密钥及数字证书的管理、 培训管理等。

各级电力调度机构在签订并网调度协议时，应要求并网发电企业将输变电部分的监控系统安全防护方案报管辖调度机构评审

调度管理系统使用电网企业数据网的生产子网进行广域网通信，并采用堡垒机实现安全隔离。

电力监控系统使用的调度数据网路设备，主站设备应创建管理员和普通用户对应的账户，厂站端设备只能分配普通用户账户，厂站账户应实名制管理，只有查看权限。

电力专用纵向加密认证装置必须能够识别、过滤、转发Trunk协议的报文，本地配置功能必须支持设置VLan ID。

电力专用纵向加密认证装置之间安全通信所采用的加密算法、工作方式和通信协议等在协商之前已经确定，无须协商。

分布式拒绝服务DDOS，泛指利用一个庞大的网络或僵尸网络想同一个目标同时发送攻击，期威胁性比DOS更大，而且经过层层跳转，线索更难追踪

可信密码模块的密码算法引擎由于PCI机制仅能在操作系统启动后才能挂载执行

入侵检测系统的基本工作原理是嗅探。