网络信息安全域边界保护机制1
保护内容与安全要求安全域边界是电网信息系统抵御外部威胁、实现内部访问控制的关键点，安全域边界保护的主要内容包括以下几方面：安全域边界结构：网络边界合理与完整、网络边界的可靠性、边界配置参数（访问控制策略）边界设备：设备硬件配置、设备配置参数、设备部署方式物理环境：网络设施的部署与存放环境人员：网络运行维护与管理人员根据安全域边界的保护内容，按照电力系统深度防护机制分类，对各类安全域边界安全要求进行说明
1）关键业务局域网和重要业务局域网间的网络边界、重要业务局域网和普通业务局域网间的边界安全域边界结构确保不同等级网络区域的边界合理与完整，不存在没有防护措施的夸区域链路
网络边界可靠性，防止单点故障对网络间的数据访问产生影响
边界访问控制策略配置合理，控制从低等级局域网区域对高等级网络区域的访问
边界设备网络边界设备硬件配置的变更进行管理，防止未授权的变更
设备配置参数，例如登录账户、路由协议应进行严格的管理，防止无关人员获得设备配置参数
设备部署方式应合理，防止未授权的设备物理访问，并将边界设备置于有效的监管之下
物理环境边界设备应部署与存放在可靠的环境中
2) 调度数据网和电力信息网间的边界、关键业务局域网同调度数据网间的边界、重要业务局域网同调度数据网间的边界安全域边界结构调度数据网和电力信息网、关键和重要业务局域网间的边界应符合“横向隔离”的防护原则，确保两类网络的完全隔离
确保不同等级网络区域的边界合理与完整，不存在跨越边界的网络连接
边界设备网络边界设备硬件配置的变更进行管理，防止未授权的变更
设备配置参数，例如登录账户应进行严格的管理，防止无关人员获得设备配置参数
设备部署方式应合理，防止未授权的设备物理访问，并将边界设备置于有效的监管之下
物理环境边界设备应部署与存放在可靠的环境中
3) 电力信息网和互联网间的边界安全域边界结构电
