必須對(duì)第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，禁止通過互聯(lián)網(wǎng)對(duì)網(wǎng)站發(fā)布內(nèi)容與信息基礎(chǔ)設(shè)施（主機(jī)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）進(jìn)行遠(yuǎn)程維護(hù)。

Linux目錄下創(chuàng)建一個(gè)新文件，自帶的默認(rèn)權(quán)限受到mask掩碼影響。

oracle數(shù)據(jù)庫可以在臨時(shí)表空間建立索引和視圖。

根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端軟件白名單實(shí)施方案》，新軟件需開展安全測(cè)試后納入白名單管理才能安裝。

oracle數(shù)據(jù)庫運(yùn)行在歸檔模式下，必須關(guān)閉才能進(jìn)行全庫備份。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求Linux、UNIX操作系統(tǒng)應(yīng)禁止root用于遠(yuǎn)程登錄。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，生產(chǎn)計(jì)算機(jī)終端必須做好相關(guān)安全防護(hù)措施，相關(guān)安全配置無須符合《IT主流設(shè)備安全基線技術(shù)規(guī)范》中相應(yīng)操作系統(tǒng)、中間件、數(shù)據(jù)庫等的安全配置要求。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項(xiàng)目可研報(bào)告、立項(xiàng)申請(qǐng)書中應(yīng)包括網(wǎng)絡(luò)安全建設(shè)、測(cè)試工作內(nèi)容及費(fèi)用。

WebLogicServer啟動(dòng)時(shí)很慢，可能是由于數(shù)據(jù)庫連接池的最小連接數(shù)配置太大所導(dǎo)致。