● 《关于加强工业控制系统信息安全管理的通知》（工信部协〔2010〕451号文）

● 《工业控制系统系统信息安全防护指南》（工信软函〔2016〕338号）

● 《工业控制系统信息安全防护能力评估工作管理办法》（工信部信软〔2017〕188号）

● 《关于加强电力行业网络安全工作的指导意见》国能发安全〔2018〕72号

● 《电力监控系统安全防护总体方案等安全防护方案》国能综合36号文（2015）

● 《电力监控系统安全防护规定》发改委14号令（2014）

● 《电力可靠性管理办法(暂行)》发改委50号令（2022）

● GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

● GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》

● GB/T 36047-2018《电力信息系统安全检查规范》

● GB/T 37138-2018《电力信息系统安全等级保护实施指南》

● 在新建安全管理中心与各安全域之间部署工业防火墙或同类型安全隔离设备，实现安全Ⅰ/Ⅱ区之间的逻辑隔离；

● 在安全Ⅰ区控制系统网络内部，部署工控安全审计系统，实现对本区域网络中的异常流量、违规操作、非法入侵等行为进行实时安全监控与审计；

● 在安全Ⅰ区控制系统网络内部，部署USB安全隔离装置，实现对通过USB接口接入的移动存储设备进行病毒查杀，并且对通过U盘等类型的移动介质从工业主机上拷贝数据或文件的权限、类型、大小等方面进行白名单机制的授权管理，保证了通过USB接口与工业主机的数据传输过程的安全性；

● 在生产控制大区各主机终端部署网络版工控主机安全卫士，实现终端进程的可信管理，从根本上提高了工控主机的安全性；

● 在安全Ⅰ区、安全Ⅱ区网络边界分别部署入侵检测系统，实现对来自外部网络的入侵行为、恶意代码等威胁的检测分析功能；

● 在安全Ⅰ区、安全Ⅱ区网络边界分别部署日志审计系统，实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析，帮助一线管理人员从海量日志中迅速、精准地识别安全事件，及时对安全事件进行追溯或干预，满足国家标准规范中关于日志审计的相关要求；

● 在新建安全管理中心集中部署账号集中管理与审计系统，可以实现对操作用户、运维用户账号的集中管理，并对日常操作工作和工程师运维过程进行实时的操作审计，此外可以实现对系统运维操作工程的多重身份认证；

● 在新建安全管理中心集中部署漏洞扫描系统，对工业控制系统快速、精确、高效的进行网络安全风险合规巡检；

● 单独组建安全管理网络，对网络中所有安全设备进行集中管理，并对生产网络的安全态势进行集中监控与分析，通过安全管理平台进行统一显示。