正向与反向电力专用横向安全隔离装置的区别，以下说法正确的是（ ）

电力信息系统建设完成后，其主管部门应当依据《信息安全 技术信息系统安全等级保护测评过程指南》（GB/T 28449-2012)、《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008 )、《信息安全技术 信息系统安全工程管理要求》（GB/T20282-2006 )、《电力行业信息系统安全等级保护基本要求》等标准或规范要求，定期对电力信息系统安全等级状况开展等级测评

《中华人民共和国网络安全法》中要求，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经国家有关管理部门同意。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应采用密码技术保证通信过程中数据的完整性。

安全操作系统身份鉴别应管理操作系统口令权限、口令强度，包括复杂性、长度、登录失败策略、更新周期等。

安全操作系统相关安全功能应开启，满足三级安全操作系统的相关要求

三层交换机、入侵检测系统、防火墙均能够起到访问控制功能。

通常我们采用访问控制列表，通过源IP对SSH用户进行控制

组织应实现信息安全风险处置计划

《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：未经批准不得采用含有加密功能的进口信息技术产品。

电力专用纵向加密认证装置采用电力专用加密算法SSF09进行秘钥协商。