電力監(jiān)控系統(tǒng)安全防護的總體原則是“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”。

根據(jù)電力調(diào)度數(shù)字證書建設原則，省級調(diào)度CA為（）系統(tǒng)。

對調(diào)度數(shù)據(jù)網(wǎng)中的核心和關鍵節(jié)點網(wǎng)絡設備，必須采用雙機冗余備份機制，保證調(diào)度網(wǎng)絡系統(tǒng)的高可靠性。

基于網(wǎng)絡的入侵檢測系統(tǒng)不影響被保護主機的性能。

入侵檢測系統(tǒng)（IDS）可分為以下兩類：基于主機的入侵檢測系統(tǒng)和基于網(wǎng)絡的入侵檢測系統(tǒng)。

電力調(diào)度證書的生成、發(fā)放、管理以及密鑰的生產(chǎn)管理必須脫離網(wǎng)絡，獨立運行。

生產(chǎn)管理區(qū)與管理信息區(qū)之間應采用硬件防火墻、具有ACL訪問控制功能的交換機或路由器等設施進行邏輯隔離。

電力監(jiān)控系統(tǒng)是指用于監(jiān)視和控制電力生產(chǎn)及供應過程的、基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)及智能設備、以及做為基礎支撐的通信及數(shù)據(jù)網(wǎng)絡等。

動力電纜和信號電纜必須隔離鋪設，（）及以上系統(tǒng)的重要設備（SCADA服務器、前置機、通信機）應放置于電磁屏蔽機柜內(nèi)

以下不屬于生產(chǎn)控制大區(qū)內(nèi)部防護措施的是（）。