安全区域边界（设备和技术注解）
基于基于可信根对边界设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证并在应用程序的所有执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将并将验证结果形成审计记录送至安全管理中心，并进行动态关联感知。10.1工业控制系统与企业其他系统之间部署访问控制设备，配置访问
安全通信网络（设备和技术注解）
3.1对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证并在应用程序的所有执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心，并进行动态关联感知。7.3涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理
安全物理环境（设备和技术注解）
机房自动消防系统，注意灭火剂应满足机房火灾特点选择气体灭火如气溶胶、SDE、INERGEN（烟烙尽）、FM-200（七氟丙烷）、CO2（二氧化碳）等。-NVR和国密音视频加密系统客户端和服务端（视频记录数据存储完整性保护，《GM/T 0028-2014密码模块安全技术规范》）14.2室外控制设备应远
