授权应基于权限最小化和权限分离的原则。

禁止在电力监控系统运行环境中进行新设备研发及测试工作。

存储设备更换硬件、扩充容量、升级软件、变更参数等工作前，应确认所承载业务可停运或已转移。工作结束前，应验证存储设备上承载的业务系统运行正常。

电力监控系统帐号的密码应满足口令强度要求。

工作开始前,应对作业人员进行身份鉴别和授权。

电话报告。工作负责人和工作票签发人应分别在电力监控工作票上记录终结时间和双方姓名，并复诵无误。

数据库的主机操作系统中应设置管理本地数据库的专用账号,并赋予该账号开启、停运和修改数据库服务的权限。

通过控制台或远程终端进行作业时，应输入账号和密码，也可以使用互信登录、保存密码等方式免密登录。

禁止除专用纵向加密装置外的其他设备跨接生产控制大区和管理信息大区。

禁止直接通过互联网更新安全设备特征库、防病毒软件病毒库。