在《电力行业信息安全等级保护管理办法》中，电力信息系统运营、使用单位应当依据（ ），制定并落实符合本系统安全保护等级要求的安全管理制度

《国家电网应用软件通用安全要求》中规定，应用系统应该提供数据完整性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，主机防恶意代码产品应具有与网络防恶意代码产品相同的恶意代码库。

电能量计量系统（TMR）通过电能量采集装置采集电能量数据，作为计量和结算的依据，禁止修改原始数据。

电力系统控制类软件应依据IP地址、子网掩码等属性对连接服务器的客户端工作站进行限制。

《中华人民共和国网络安全法》中要求，国家不允许网络运营者之间在网络安全信息收集、分析、通报，提高网络运营者的安全保障能力。

纵向加密认证是电力监控系统安全防护体系的纵向防线。采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，操作系统应遵循最小安装的原则，仅安装必要的组件和应用程序，系统补丁安装前应进行安全
性和稳定性测试。

电力监控系统内网安全监视平台可以实现远程对纵向装置程序进行升级。

《中华人民共和国网络安全法》中要求，国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。

不同厂家之间的电力专用纵向加密认证装置不能进行隧道协商。