必須對第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

根據(jù)《中國南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，部署在DMZ區(qū)的網(wǎng)站與托管在外部的網(wǎng)站不得處理公司敏感信息，確有業(yè)務(wù)需求的，應(yīng)經(jīng)數(shù)據(jù)所屬業(yè)務(wù)部門正式許可同意，并報(bào)該單位保密委員會(huì)備案。

將要進(jìn)行vMotion操作的主機(jī)應(yīng)配置為使用共享存儲(chǔ)器，以確保源主機(jī)和目標(biāo)主機(jī)均能訪問虛擬機(jī)。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求交換機(jī)應(yīng)采用ssh服務(wù)代替telnet服務(wù)管理網(wǎng)絡(luò)設(shè)備，提高設(shè)備管理安全性。

WebLogicServer啟動(dòng)時(shí)很慢，可能是由于數(shù)據(jù)庫連接池的最小連接數(shù)配置太大所導(dǎo)致。

將虛擬機(jī)克隆為模板時(shí)虛擬機(jī)既可處于開啟狀態(tài)，也可處于關(guān)閉狀態(tài)；將虛擬機(jī)轉(zhuǎn)換為模板時(shí)虛擬機(jī)必須處于關(guān)閉狀態(tài)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，信息系統(tǒng)因需求變化、發(fā)現(xiàn)重大安全漏洞等原因而進(jìn)行大規(guī)模升級后，根據(jù)安全防護(hù)技術(shù)要求，系統(tǒng)管理員組織對信息系統(tǒng)主機(jī)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)進(jìn)行入網(wǎng)安全測評。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求Linux、UNIX操作系統(tǒng)應(yīng)禁止root用于遠(yuǎn)程登錄。

索引是Oracle數(shù)據(jù)庫性能優(yōu)化的重要手段之一，為盡可能的提高SQL語句執(zhí)行效率，必須盡量讓所有SQL語句使用索引執(zhí)行。

信息系統(tǒng)一旦確定安全保護(hù)定級以后，不得變更。