必須對第三方人員訪問實行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求交換機應(yīng)采用ssh服務(wù)代替telnet服務(wù)管理網(wǎng)絡(luò)設(shè)備，提高設(shè)備管理安全性。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，互聯(lián)網(wǎng)應(yīng)用及等保三級及以上系統(tǒng)必須開展源代碼審計。

根據(jù)《廣東電網(wǎng)有限責(zé)任公司2019年大集體企業(yè)網(wǎng)絡(luò)安全管理提升工作方案》，平臺公司及其下屬大集體企業(yè)網(wǎng)絡(luò)安全管理不需要納入所屬主業(yè)單位網(wǎng)絡(luò)安全工作體系。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護指南》，禁止通過互聯(lián)網(wǎng)對網(wǎng)站發(fā)布內(nèi)容與信息基礎(chǔ)設(shè)施（主機、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）進行遠程維護。

Oracle數(shù)據(jù)庫監(jiān)聽程序啟動后默認在1521端口提供監(jiān)聽服務(wù)，若此時數(shù)據(jù)庫實例沒有啟動，利用tnsping工具也能ping通服務(wù)器名，所以tnsping工具不能檢測數(shù)據(jù)庫是否正常運行。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項目可研報告、立項申請書中應(yīng)包括網(wǎng)絡(luò)安全建設(shè)、測試工作內(nèi)容及費用。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項目實施人員無需開展進場前安全準入考試。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護指南》，部署在DMZ區(qū)的網(wǎng)站與托管在外部的網(wǎng)站不得處理公司敏感信息，確有業(yè)務(wù)需求的，應(yīng)經(jīng)數(shù)據(jù)所屬業(yè)務(wù)部門正式許可同意，并報該單位保密委員會備案。

將要進行vMotion操作的主機應(yīng)配置為使用共享存儲器，以確保源主機和目標(biāo)主機均能訪問虛擬機。