电力二次系统新功能接入如何管理

    (1)在已经建立安全体系的电力二次系统中接入任何新的设备和应用及服务，必须立案申请，经过本单位的安全管理员以及本单位的主管的审查批准后，方可在安全管理员的监管下实施接入。

   (2)电力二次专业系统的安全区Ⅰ及安全区Ⅱ中的工作站、服务器原则上不得开通拨号功能；若确需开通拨号服务，必须配置强认证机制，否则该应用必须与安全区Ⅰ及安全区Ⅱ彻底隔离。

   (3)在所有电力二次专业系统的安全区Ⅰ及安全区Ⅱ中的任何工作站、服务器严格禁止以各种方式开通与互联网、其他安全区及任何外部网络的连接。安全管理员负责监督检查本单位的实施情况。

   (4)电力二次专业系统的安全区Ⅰ及安全区Ⅱ中的PC机及其他微机原则上应该将软盘驱动、光盘驱动、USB接口拆除，以防止病毒的传播。安全管理员负责监督检查本单位的实施情况。若个别PC机确有必要插接USB - key，应该严格管理。

   (5)接入电力二次系统的安全区Ⅰ及安全区Ⅱ中的通用安全产品必须使用经过国家有关安全部门认证的国产产品；接入电力二次系统的专用安全产品必须使用国产产品并经过有关的电力主管部门的认证。并应该优先选用经过有关的电力主管部门推荐的优秀安全产品。