怎样进行电网计算机系统本地访问控制

    (1)技术措施。结合用户数字证书，对用户登录本地操作系统，访问操作系统资源等操作进行身份认证，根据身份与权限进行访问控制，并且对操作行为进行安全审计。

   (2)使用方式。当用户需要登录系统时，系统通过相应接口（如USB、读卡器）连接用户的证书介质，读取证书，进行身份认证。通过认证后，进入常规的系统登录程序。

   (3)应用目标。对于调度端安全区Ⅰ中的SCADA/EMS系统，安全区Ⅱ中的电力市场交易系统，厂站端的控制系统要求采用本地访问控制手段进行保护。