依据《国家电网公司关于进一步加强配电自动化系统安全防护工作的通知》（国家电网运检〔2016〕576号），配电主站应采取以下安全防

依据《国家电网公司关于进一步加强配电自动化系统安全防护工作的通知》（国家电网运检〔2016〕576号），配电主站应采取以下安全防护措施防范跨网入侵风险：（ ）

A.配备配电自动化专用U盘，专用U盘严禁与互联网交叉使用

B.设置专用内网数据拷贝计算机，非拷贝计算机采用技术手段或临时封签方式禁用USB端口

C.严禁远程维护配电自动化系统，配置专用维护笔记本，专人负责管理，保存并定期检查使用记录，专用笔记本严禁连接互联网

D.配电终端因业务需要启用FTP服务的，应履行审批流程。

正确答案是ABC