必須對(duì)第三方人員訪問實(shí)行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

依據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司信息安全等級(jí)保護(hù)管理辦法》，信息系統(tǒng)上線運(yùn)行前，應(yīng)組織對(duì)信息系統(tǒng)開展安全性測(cè)試，二級(jí)及以上系統(tǒng)應(yīng)委托公司內(nèi)部安全測(cè)評(píng)隊(duì)伍或有測(cè)試資質(zhì)的機(jī)構(gòu)或單位開展入網(wǎng)安全測(cè)評(píng)工作，并出具《信息系統(tǒng)入網(wǎng)安全測(cè)評(píng)報(bào)告》。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，生產(chǎn)計(jì)算機(jī)終端必須做好相關(guān)安全防護(hù)措施，相關(guān)安全配置無須符合《IT主流設(shè)備安全基線技術(shù)規(guī)范》中相應(yīng)操作系統(tǒng)、中間件、數(shù)據(jù)庫等的安全配置要求。

將虛擬機(jī)克隆為模板時(shí)虛擬機(jī)既可處于開啟狀態(tài)，也可處于關(guān)閉狀態(tài)；將虛擬機(jī)轉(zhuǎn)換為模板時(shí)虛擬機(jī)必須處于關(guān)閉狀態(tài)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專機(jī)專用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問授權(quán)的企業(yè)資源。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項(xiàng)目實(shí)施人員無需開展進(jìn)場(chǎng)前安全準(zhǔn)入考試。

根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，低安全域內(nèi)的應(yīng)用不能主動(dòng)訪問高安全域內(nèi)的應(yīng)用。

oracle數(shù)據(jù)庫運(yùn)行在歸檔模式下，必須關(guān)閉才能進(jìn)行全庫備份。

信息系統(tǒng)一旦確定安全保護(hù)定級(jí)以后，不得變更。

WebLogic控制臺(tái)支持HTTP和HTTPS兩種傳輸協(xié)議，但是兩個(gè)傳輸協(xié)議不能同時(shí)被支持，只能配置為其中某一種協(xié)議模式。