必須對第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，生產(chǎn)計(jì)算機(jī)終端必須做好相關(guān)安全防護(hù)措施，相關(guān)安全配置無須符合《IT主流設(shè)備安全基線技術(shù)規(guī)范》中相應(yīng)操作系統(tǒng)、中間件、數(shù)據(jù)庫等的安全配置要求。

根據(jù)《廣東電網(wǎng)有限責(zé)任公司2019年大集體企業(yè)網(wǎng)絡(luò)安全管理提升工作方案》，平臺公司及其下屬大集體企業(yè)網(wǎng)絡(luò)安全管理不需要納入所屬主業(yè)單位網(wǎng)絡(luò)安全工作體系。

Oracle數(shù)據(jù)庫塊的大小必須是操作系統(tǒng)塊大小的整數(shù)倍。

索引是Oracle數(shù)據(jù)庫性能優(yōu)化的重要手段之一，為盡可能的提高SQL語句執(zhí)行效率，必須盡量讓所有SQL語句使用索引執(zhí)行。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求交換機(jī)應(yīng)采用ssh服務(wù)代替telnet服務(wù)管理網(wǎng)絡(luò)設(shè)備，提高設(shè)備管理安全性。

weblogic的一個(gè)domain下只能有一個(gè)adminserver。

根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端軟件白名單實(shí)施方案》，新軟件需開展安全測試后納入白名單管理才能安裝。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，部署在DMZ區(qū)的網(wǎng)站與托管在外部的網(wǎng)站不得處理公司敏感信息，確有業(yè)務(wù)需求的，應(yīng)經(jīng)數(shù)據(jù)所屬業(yè)務(wù)部門正式許可同意，并報(bào)該單位保密委員會備案。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，禁止通過互聯(lián)網(wǎng)對網(wǎng)站發(fā)布內(nèi)容與信息基礎(chǔ)設(shè)施（主機(jī)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）進(jìn)行遠(yuǎn)程維護(hù)。