在防火墙的安全策略中，必须禁止（ ）等危险服务，禁止SNMP，Terminal Server等远程管理服务。

在《电力行业信息系统安全等级保护基本要求》生产控制类第三级安全管理机构中 为避免人员离岗而造成的工作停顿，防止人员权利过大，关键事务岗位需两人或两人以上进行共同管理。

电力监控系统内网安全监管平台的监视范围进一步扩展至变电站与电厂，并将监视内容扩展至网络设备、主机设备。

恶意代码采用的隐藏技术一般有文件隐藏、进程隐藏、网络连接隐藏

数据库视图是从一个或几个基表（或视图）导出的表，但它是一个虚表

电力调度数字证书系统支持的非对称算法有RSA和DSA算法。

标准的UNIX／Linux系统以属主(Owner)、属组(Group)、其他(other)三个粒度进行控制。特权用户不受这种访问控制的限制。

电力调度数字证书系统为设备颁发的设备证书都拥有相同的公钥。

关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

配置SNMP协议包括使用版本（V2及以上），配置snmp的团体字。

《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：电力信息系统的安全保护等级为三级的要求是信息系统受到破坏后会对社会秩序和公共利益造成特别严重损坏或者对国家安全造成严重损坏。