針對(duì)系統(tǒng)變更、重要操作、物理訪(fǎng)問(wèn)和系統(tǒng)接入等事項(xiàng)建立審批程序，按照審批程序執(zhí)行審批過(guò)程，對(duì)重要活動(dòng)建立逐級(jí)審批制度。

必須對(duì)第三方人員訪(fǎng)問(wèn)實(shí)行訪(fǎng)問(wèn)授權(quán)管理，訪(fǎng)問(wèn)控制措施應(yīng)滿(mǎn)足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪(fǎng)問(wèn)，訪(fǎng)問(wèn)結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

將虛擬機(jī)克隆為模板時(shí)虛擬機(jī)既可處于開(kāi)啟狀態(tài)，也可處于關(guān)閉狀態(tài)；將虛擬機(jī)轉(zhuǎn)換為模板時(shí)虛擬機(jī)必須處于關(guān)閉狀態(tài)。

根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，低安全域內(nèi)的應(yīng)用不能主動(dòng)訪(fǎng)問(wèn)高安全域內(nèi)的應(yīng)用。

oracle數(shù)據(jù)庫(kù)可以在臨時(shí)表空間建立索引和視圖。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專(zhuān)機(jī)專(zhuān)用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪(fǎng)問(wèn)授權(quán)的企業(yè)資源。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項(xiàng)目實(shí)施人員無(wú)需開(kāi)展進(jìn)場(chǎng)前安全準(zhǔn)入考試。

根據(jù)《IT主流設(shè)備安全基線(xiàn)技術(shù)規(guī)范》要求Linux、UNIX操作系統(tǒng)應(yīng)禁止root用于遠(yuǎn)程登錄。

Oracle推薦使用自動(dòng)段管理的表空間。

根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端軟件白名單實(shí)施方案》，新軟件需開(kāi)展安全測(cè)試后納入白名單管理才能安裝。