在电力监控系统部署硬件防火墙，其主要功能包括（ ）

电力专用横向单向安全隔离装置的超级用户只能增加普通用户，不能删除普通用户

每个Linux/UNIX系统中仅有一个特权用户，就是root用户。

电力信息系统建设完成后，其主管部门应当依据《信息安全 技术信息系统安全等级保护测评过程指南》（GB/T 28449-2012)、《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008 )、《信息安全技术 信息系统安全工程管理要求》（GB/T20282-2006 )、《电力行业信息系统安全等级保护基本要求》等标准或规范要求，定期对电力信息系统安全等级状况开展等级测评

《中华人民共和国网络安全法》中要求，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经国家有关管理部门同意。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应采用密码技术保证通信过程中数据的完整性。

安全操作系统身份鉴别应管理操作系统口令权限、口令强度，包括复杂性、长度、登录失败策略、更新周期等。

安全操作系统相关安全功能应开启，满足三级安全操作系统的相关要求

三层交换机、入侵检测系统、防火墙均能够起到访问控制功能。

通常我们采用访问控制列表，通过源IP对SSH用户进行控制

组织应实现信息安全风险处置计划