● 《关于加强工业控制系统信息安全管理的通知》（工信部协〔2010〕451号文）

● 《工业控制系统系统信息安全防护指南》（工信软函〔2016〕338号）

● 《工业控制系统信息安全防护能力评估工作管理办法》（工信部信软〔2017〕188号）

● 《关于加强电力行业网络安全工作的指导意见》国能发安全〔2018〕72号

● 《电力监控系统安全防护总体方案等安全防护方案》国能综合36号文（2015）

● 《电力监控系统安全防护规定》发改委14号令（2014）

● 《电力可靠性管理办法(暂行)》发改委50号令（2022）

● GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

● GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》

● GB/T 36047-2018《电力信息系统安全检查规范》

● GB/T 37138-2018《电力信息系统安全等级保护实施指南》

● 在安全Ⅰ区的DCS服务器与SIS接口机之间部署电力专用隔离装置，实现安全Ⅰ/Ⅱ区之间的逻辑隔离；

● 在安全Ⅰ区各个主控系统、辅控系统以及安全Ⅱ区等DCS控制网络内部，分别部署工控安全审计系统，实现对本区域网络中的异常流量、违规操作、非法入侵等行为进行实时安全监控与审计；

● 在安全Ⅰ区各个主控系统、辅控系统以及安全Ⅱ区等DCS控制网络内部，分别部署日志审计系统，实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析，帮助一线管理人员从海量日志中迅速、精准地识别安全事件，及时对安全事件进行追溯或干预，满足国家标准规范中关于日志审计的相关要求；

● 各DCS、PLC控制系统的上位操作间，分别部署USB安全隔离装置，实现对通过USB接口接入的移动存储设备进行病毒查杀，并且对通过U盘等类型的移动介质从工业主机上拷贝数据或文件的权限、类型、大小等方面进行白名单机制的授权管理，保证了通过USB接口与工业主机的数据传输过程的安全性；

● 生产控制大区各主机终端部署网络版工控主机安全卫士，实现终端进程的可信管理，从根本上提高了工控主机的安全性；

● 在安全Ⅰ区、Ⅱ区网络边界部署入侵检测系统，实现对来自外部网络的入侵行为、恶意代码等威胁的检测分析功能；

● 在安全Ⅰ区各主控系统、辅控系统等DCS控制网络内部集中部署账号集中管理与审计系统，可以实现对操作用户、运维用户账号的集中管理，并对日常操作工作和工程师运维过程进行实时的操作审计，此外可以实现对系统运维操作工程的多重身份认证；

● 在安全Ⅰ区各主控系统、辅控系统等DCS控制网络内部集中部署漏洞扫描系统，对工业控制系统快速、精确、高效的进行网络安全风险合规巡检；

● 在安全Ⅰ区各个主控系统、辅控系统单独组建安全管理网络，对网络中所有安全设备进行集中管理，并对生产网络的安全态势进行集中监控与分析，通过安全管理平台进行统一显示。