在传统IT信息安全手段（DMZ、防火墙、入侵检测、审计系统等）的基础上，针对工控系统采取工业信息安全手段（可信计算技术、工业通信协议过滤、工控系统特征过滤等），并融合功能安全设计，通过全生命周期的安全管理和维护方法（产品研发、工程设计、后期服务等）确保系统运行安全。

综合火电行业特点，按照等保2.0、能源局36号文等政策法规要求，遵循“安全分区、网络专用，横向隔离、纵向认证”的总体方针，针对目前典型火电厂监控系统架构，提出以下信息安全防护方案。

综合石化行业特点，将石化行业生产和管理系统在垂直方向上划分为生产管理层、生产监控层、现场控制层、现场设备层，在水平方向上将生产管理各子系统和现场不同工艺段控制系统进行网络分区隔离，从边界防护、终端防护、监测审计、安全管理等角度为石化监控系统提供全方位的防护。

综合地铁综合监控系统行业特点，提供如下信息安全防护方案。除图中所示防护措施外，还应采用无线防护设备保证无线通信的安全，通过物理访问控制等措施保证各子系统接入点安全，并针对所有子系统间通讯采取加解密措施。