A.對外通信網(wǎng)關必須通過具備邏輯隔離功能的接入交換機接入
B.部署IP認證加密裝置（位于SPDnet的實時VPN與接入交換機之間）
C.采用物理隔離設備
D.采用防火墻

A.根據(jù)該系統(tǒng)的實時性、使用者、功能、場所、在各業(yè)務系統(tǒng)的相互關系、廣域網(wǎng)通信的方式以及受到攻擊之后所產(chǎn)生的影響，將其分置于四個安全*區(qū)之中。進行實時控制或未來可能有實時控制的功能或系統(tǒng)均需置于安全*區(qū)Ⅰ
B.不允許把本屬于高安全*區(qū)的業(yè)務系統(tǒng)遷移到低安全*區(qū)。允許把屬于低安全*區(qū)的業(yè)務系統(tǒng)的終端設備放置于高安全*區(qū)，由屬于高安全*區(qū)的人員使用
C.某些業(yè)務系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全*區(qū)不一致時，可把業(yè)務系統(tǒng)根據(jù)不同的功能模塊分為若干子系統(tǒng)分置于各安全*區(qū)中。各子系統(tǒng)經(jīng)過安全*區(qū)之間的通信來構成整個業(yè)務系統(tǒng)
D.自我封閉的業(yè)務系統(tǒng)為孤立業(yè)務系統(tǒng)，其劃分規(guī)則不作要求，但需遵守所在安全*區(qū)的安全防護規(guī)定
E.各電力二次系統(tǒng)原則上均應劃分為四安全*區(qū)的電力二次系統(tǒng)安全防護方案，但并非四安全*區(qū)都必須存在。一個電力二次系統(tǒng)某安全*區(qū)不存在的條件不僅其本身不存在該安全*區(qū)的業(yè)務而且與其他電網(wǎng)二次系統(tǒng)在該安全*區(qū)不存在“縱”向互聯(lián)

A.直接接入監(jiān)控系統(tǒng)站控層網(wǎng)絡
B.不接入監(jiān)控系統(tǒng)
C.接入監(jiān)控系統(tǒng)，但須進行網(wǎng)絡間的邏輯隔離

A.要求通過撥號服務器（RAS）接入EMS系統(tǒng)的LAN，在RAS和LAN之間必須部署撥號認證加密裝置
B.撥入端配相應的數(shù)字證書（證書由國家電力調(diào)度CA統(tǒng)一簽發(fā)）
C.若無條件實現(xiàn)安全防護時，則不得開通撥號服務

A.原則上不考慮傳輸中的認證加密
B.必須認證加密
C.沒有要求