变电站控制室及保护小室应独立敷设与主接地网紧密连接的（ ）接地网，在系统发生近区故障和雷击事故时，以降低二次设备间电位差，减少对二次回路的干扰。

国能安全[2015]36号电力监控系统安全防护总体方案要求：对于已经投入运行的系统及设备，应当按照国家能源局及其派出机构的要求及时进行整改，同时应当加强相关系统及设备的运行管理和安全防护。

国能安全[2015]36号电力监控系统安全防护总体方案要求：生产控制大区中除安全接入区外，可以选用具有无线通信功能的设备。

国能安全[2015]36号电力监控系统安全防护总体方案要求：其它产权的变电站监控系统等级保护工作由产权方负责。

国能安全[2015]36号电力监控系统安全防护总体方案要求：110千伏以下变电站应当采用符合国家安全要求的认证技术实现身份认证，可以采用微型纵向加密认证器的方式实现。

国能安全[2015]36号电力监控系统安全防护总体方案要求：在与调控中心数据通信的生产控制大区纵向边界处，110千伏及以上变电站可以不用部署纵向加密认证装置

国能安全[2015]36号电力监控系统安全防护总体方案要求：对于110千伏及以下变电站，其监控系统生产控制大区可以不再进行细分，相当于只设置控制区。

国能安全[2015]36号电力监控系统安全防护总体方案要求：220千伏及以上变电站监控系统的生产控制大区应当设置控制区和非控制区;

国能安全[2015]36号电力监控系统安全防护总体方案要求：数字化变电站内涉及远方控制功能的装置及设备应采用加密及身份认证等安全防护措施。

国能安全[2015]36号电力监控系统安全防护总体方案要求：变电站监控系统安全防护的重点是强化变电站内部设备防护水平，加强物理、配置等内部安全措施，保障变电站安全稳定运行。

国能安全[2015]36号电力监控系统安全防护总体方案要求：变电站监控系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对变电站监控系统发起的恶意破坏和攻击，以及其它非法操作，防止变电站监控系统瘫痪和失控，并由此导致的变电站一次系统事故。