必須對第三方人員訪問實行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

Oracle數(shù)據(jù)庫監(jiān)聽程序啟動后默認在1521端口提供監(jiān)聽服務(wù)，若此時數(shù)據(jù)庫實例沒有啟動，利用tnsping工具也能ping通服務(wù)器名，所以tnsping工具不能檢測數(shù)據(jù)庫是否正常運行。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，網(wǎng)絡(luò)安全管控工作貫穿于系統(tǒng)建設(shè)運行全過程。

根據(jù)《IT主流設(shè)備安全基線技術(shù)規(guī)范》要求交換機應(yīng)采用ssh服務(wù)代替telnet服務(wù)管理網(wǎng)絡(luò)設(shè)備，提高設(shè)備管理安全性。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護管理細則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專機專用，每一個終端只允許運行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問授權(quán)的企業(yè)資源。

Linux目錄下創(chuàng)建一個新文件，自帶的默認權(quán)限受到mask掩碼影響。

將要進行vMotion操作的主機應(yīng)配置為使用共享存儲器，以確保源主機和目標(biāo)主機均能訪問虛擬機。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項目實施人員無需開展進場前安全準(zhǔn)入考試。

根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》，有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)邊界之間的訪問和數(shù)據(jù)流不需要通過無線接入安全網(wǎng)關(guān)設(shè)備。

索引是Oracle數(shù)據(jù)庫性能優(yōu)化的重要手段之一，為盡可能的提高SQL語句執(zhí)行效率，必須盡量讓所有SQL語句使用索引執(zhí)行。