依據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司信息安全等級(jí)保護(hù)管理辦法》，信息系統(tǒng)上線運(yùn)行前，應(yīng)組織對(duì)信息系統(tǒng)開展安全性測(cè)試，二級(jí)及以上系統(tǒng)應(yīng)委托公司內(nèi)部安全測(cè)評(píng)隊(duì)伍或有測(cè)試資質(zhì)的機(jī)構(gòu)或單位開展入網(wǎng)安全測(cè)評(píng)工作，并出具《信息系統(tǒng)入網(wǎng)安全測(cè)評(píng)報(bào)告》。

Linux目錄下創(chuàng)建一個(gè)新文件，自帶的默認(rèn)權(quán)限受到mask掩碼影響。

依據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司信息安全等級(jí)保護(hù)管理辦法》，發(fā)生大版本更新或部署方式變化時(shí)，應(yīng)由信息安全專業(yè)管理部門重新評(píng)估系統(tǒng)的安全保護(hù)等級(jí)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專機(jī)專用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問(wèn)授權(quán)的企業(yè)資源。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，信息系統(tǒng)因需求變化、發(fā)現(xiàn)重大安全漏洞等原因而進(jìn)行大規(guī)模升級(jí)后，根據(jù)安全防護(hù)技術(shù)要求，系統(tǒng)管理員組織對(duì)信息系統(tǒng)主機(jī)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行入網(wǎng)安全測(cè)評(píng)。

Oracle數(shù)據(jù)庫(kù)監(jiān)聽程序啟動(dòng)后默認(rèn)在1521端口提供監(jiān)聽服務(wù)，若此時(shí)數(shù)據(jù)庫(kù)實(shí)例沒有啟動(dòng)，利用tnsping工具也能ping通服務(wù)器名，所以tnsping工具不能檢測(cè)數(shù)據(jù)庫(kù)是否正常運(yùn)行。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，網(wǎng)絡(luò)安全管控工作貫穿于系統(tǒng)建設(shè)運(yùn)行全過(guò)程。

根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，部署在DMZ區(qū)的網(wǎng)站與托管在外部的網(wǎng)站不得處理公司敏感信息，確有業(yè)務(wù)需求的，應(yīng)經(jīng)數(shù)據(jù)所屬業(yè)務(wù)部門正式許可同意，并報(bào)該單位保密委員會(huì)備案。

weblogic的一個(gè)domain下只能有一個(gè)adminserver。

根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，有線網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)邊界之間的訪問(wèn)和數(shù)據(jù)流不需要通過(guò)無(wú)線接入安全網(wǎng)關(guān)設(shè)備。