【正文】 統(tǒng)（DCS）、化水程控系統(tǒng)、輸煤程控系統(tǒng)、除灰程控系統(tǒng)和除渣控制系統(tǒng)，屬于安全區(qū)I，還有RTU系統(tǒng)和省調(diào)系統(tǒng)，屬于安全區(qū)II，都屬于生產(chǎn)控制大網(wǎng)的范疇。實(shí)時(shí)控制系統(tǒng)或未來可能有實(shí)時(shí)控制功能的系統(tǒng)需置于安全區(qū)Ⅰ。2．安全策略安全策略是安全防護(hù)體系的核心，是安全工程的中心。（2）網(wǎng)絡(luò)專用：建立專用電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)，與電力企業(yè)數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，在調(diào)度數(shù)據(jù)網(wǎng)上形成相互邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，避免安全區(qū)縱向交叉連接。某些業(yè)務(wù)系統(tǒng)的次要功能與根據(jù)主要功能所選定的安全區(qū)不一致時(shí)，可根據(jù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)流程將不同的功能模塊（或子系統(tǒng)）分置于各安全區(qū)中，各功能模塊（或子系統(tǒng)）經(jīng)過安全區(qū)之間的通信來構(gòu)成整個(gè)業(yè)務(wù)系統(tǒng)。四、隔離裝置安全性能說明（一）正向裝置對通信程序的限制根據(jù)國調(diào)對隔離裝置的要求，其通信功能如下：1．由內(nèi)到外的完全單向模式，UDP協(xié)議，外網(wǎng)不能返回任何數(shù)據(jù)。4．防止監(jiān)控系統(tǒng)信息外泄，不為外部攻擊創(chuàng)造條件通過網(wǎng)絡(luò)隔離裝置對監(jiān)控系統(tǒng)及其它信息系統(tǒng)的劃分，實(shí)現(xiàn)監(jiān)控系統(tǒng)重點(diǎn)網(wǎng)段的隔離，一個(gè)監(jiān)控系統(tǒng)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴露了監(jiān)控系統(tǒng)的某些安全漏洞。網(wǎng)絡(luò)隔離裝置應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知網(wǎng)絡(luò)隔離裝置管理員?！保?MIS系統(tǒng)應(yīng)屬于安全區(qū)IV。4．業(yè)務(wù)系統(tǒng)或功能模塊置于安全區(qū)的規(guī)則根據(jù)該系統(tǒng)的實(shí)時(shí)性、使用者、功能、場所、在各業(yè)務(wù)系統(tǒng)的相互關(guān)系、廣域網(wǎng)通信的方式以及受到攻擊之后所產(chǎn)生的影響，將其分置于四個(gè)安全區(qū)之中。1．安全防護(hù)的基本原則（1）系統(tǒng)性原則(木桶原理)；（2）簡單性和可靠性原則；（3）實(shí)時(shí)、連續(xù)、安全相統(tǒng)一的原則；（4）需求、風(fēng)險(xiǎn)、代價(jià)相平衡的原則；（5）實(shí)用性與先進(jìn)性相結(jié)合的原則；（6）方便性與安全性相統(tǒng)一的原則；（7）全面防護(hù)、突出重點(diǎn)的原則；（8）分層分區(qū)、強(qiáng)化邊界的原則；（9）整體規(guī)劃、分布實(shí)施的原則；（10）責(zé)任到人，分級管理，聯(lián)合防護(hù)的原則。（3）橫向隔離：采用不同強(qiáng)度的安全設(shè)備隔離各安全區(qū)，尤其是在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間實(shí)行有效安全隔離，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。自我封閉的業(yè)務(wù)系統(tǒng)為孤立業(yè)務(wù)系統(tǒng)，其劃分規(guī)則不作要求，但需遵守所在安全區(qū)的安全防護(hù)規(guī)定。2．由內(nèi)到外的單向數(shù)據(jù)模式，TCP協(xié)議，外網(wǎng)可以返回（按國調(diào)要求）小于4字節(jié)的應(yīng)用層應(yīng)答數(shù)據(jù)（并被限制不可重新組成大包）。使用網(wǎng)絡(luò)隔離裝置