电力二次系统的安全防护策略有哪些

    (1)分区防护、突出重点。根据系统中的业务的重要性和对一次系统的影响程度进行分区，重点保护实时控制系统以及生产业务系统。

   (2)所有系统都必须置于相应的安全区内，纳入统一的安全防护方案；不符合总体安全防护方案要求的系统必须整改。

   (3)安全区隔离。采用各类强度的隔离装置使核心系统得到有效保护。

   (4)网络隔离。在专用通道上建立电力调度专用数据网络，实现与其他数据网络物理隔离。并通过采用MPLS - VPN或IPSEC VPN在专网上形成多个相互逻辑隔离的VPN，实现多层次的保护。

   (5)纵向防护。采用认证、加密等手段实现数据的远方安全传输。