管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制；接入信息内网时，应使用公司认可的接入认证、隔离、加密等安全措施。

这道题主要考察的是电力行业或大型企业中关于**网络安全分区防护**及**无线接入安全规范**的要求。以下是对该题目的详细解析： ### 1. 核心考点分析 本题涉及两个关键场景的安全要求： 1. **管理信息大区内部**使用无线网络传输业务信息。 2. 无线网络**接入信息内网**（通常指核心生产控制大区或更高安全等级的内部网络）。 ### 2. 逐句解析 #### 前半句：“管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制” * **依据**：根据《电力监控系统安全防护规定》及相关网络安全等级保护要求，无线网络由于信号开放性强，极易被窃听或非法接入。 * **解析**： * **接入认证**：必须确保只有授权的用户和设备才能连接到无线网络，防止非法终端接入。 * **加密**：必须对传输的数据进行加密（如使用WPA2/WPA3企业级加密），防止数据在空中接口被嗅探或篡改。 * **结论**：这一要求符合基本的无线网络安全最佳实践和国家/行业标准，因此前半句描述是**正确**的。 #### 后半句：“接入信息内网时，应使用公司认可的接入认证、隔离、加密等安全措施” * **依据**：在电力系统等关键基础设施中，“信息内网”通常承载着重要的业务数据，甚至与管理控制相关。从外部或非信任区域（如无线网、互联网）接入内网，必须经过严格的安全边界防护。 * **解析**： * **公司认可的措施**：强调合规性，不能使用私自搭建或不符合作业标准的接入方式。 * **接入认证**：再次强调身份鉴别，确保接入者身份合法。 * **隔离**：这是关键点。无线接入区通常被视为“非信任区”或“低安全区”，接入内网时必须通过**安全隔离装置**（如正向/反向隔离装置、防火墙、网闸等）进行逻辑或物理隔离，防止无线侧的风险直接渗透到内网核心。 * **加密**：保障通道安全。 * **结论**：这一要求体现了“纵深防御”和“边界防护”的原则，符合行业安全管理规定，因此后半句描述也是**正确**的。 ### 3. 总结 该陈述完全符合国家电网公司《信息安全反违章措施》、《电力监控系统安全防护总体方案》等相关规程中对于无线应用安全管理的规定： 1. 无线传输必须认证+加密。 2. 跨区接入（特别是接入内网）必须经过批准的认证、隔离和加密措施。 因此，题干描述准确无误。 **答案：正确**