在《电力行业信息安全等级保护管理办法》中，信息安全监管部门及其工作人员在履行监督管理职责中，（ ）依法给予行政处分；构成犯罪的，依法追究刑事责任。

《中华人民共和国网络安全法》中要求，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经国家有关管理部门同意。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应采用密码技术保证通信过程中数据的完整性。

安全操作系统身份鉴别应管理操作系统口令权限、口令强度，包括复杂性、长度、登录失败策略、更新周期等。

安全操作系统相关安全功能应开启，满足三级安全操作系统的相关要求

三层交换机、入侵检测系统、防火墙均能够起到访问控制功能。

通常我们采用访问控制列表，通过源IP对SSH用户进行控制

组织应实现信息安全风险处置计划

《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：未经批准不得采用含有加密功能的进口信息技术产品。

电力专用纵向加密认证装置采用电力专用加密算法SSF09进行秘钥协商。

数据库COMMIT 之后还可以通过 ROLLBACK 语句执行回滚操作