A.邊封閉性,即網(wǎng)絡(luò)接入點(diǎn)是有限的、明確的,與外部系統(tǒng)不存在隱藏的聯(lián)接 B.關(guān)閉或限定網(wǎng)絡(luò)服務(wù) C.禁止缺省口令登錄 D.可信性,即通過(guò)邊界接入的網(wǎng)絡(luò)設(shè)備是可信任的,考慮結(jié)合基于IEEE802.1X與數(shù)字證書來(lái)實(shí)現(xiàn)接入認(rèn)證
A.參與單位所管轄的電力二次系統(tǒng)的安全防護(hù)體系的建立 B.負(fù)責(zé)及時(shí)處理單位所管轄的電力二次系統(tǒng)發(fā)生的安全事故 C.擔(dān)負(fù)單位基本安全知識(shí)的咨詢責(zé)任 D.使用數(shù)字證書管理系統(tǒng)進(jìn)行數(shù)字證書的申請(qǐng),生成、發(fā)放和撤消 E.保護(hù)本人的口令、數(shù)字證書等安全設(shè)施,一旦泄露或丟失,應(yīng)該立即報(bào)告
A.對(duì)外通信網(wǎng)關(guān)必須通過(guò)具備邏輯隔離功能的接入交換機(jī)接入 B.對(duì)內(nèi)網(wǎng)關(guān)必須通過(guò)具備邏輯隔離功能的區(qū)內(nèi)交換機(jī)接入(若交換機(jī)不具備邏輯隔離功能時(shí),建議部署硬件防火墻),實(shí)現(xiàn)同區(qū)內(nèi)不同系統(tǒng)間的邏輯隔離 C.部署IP認(rèn)證加密裝置 D.與安全*區(qū)Ⅰ之間必須部署硬件防火墻(經(jīng)有關(guān)部門認(rèn)定核準(zhǔn)),作為安全*區(qū)Ⅰ、Ⅱ之間的邏輯隔離 E.與安全*區(qū)Ⅲ之間必須部署專用安全隔離裝置(正向型和反向型兩種),作為安全*區(qū)Ⅱ、Ⅲ之間的物理隔離