根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，禁止通過(guò)互聯(lián)網(wǎng)對(duì)網(wǎng)站發(fā)布內(nèi)容與信息基礎(chǔ)設(shè)施（主機(jī)、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）進(jìn)行遠(yuǎn)程維護(hù)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專(zhuān)機(jī)專(zhuān)用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問(wèn)授權(quán)的企業(yè)資源。

weblogic的一個(gè)domain下只能有一個(gè)adminserver。

必須對(duì)第三方人員訪問(wèn)實(shí)行訪問(wèn)授權(quán)管理，訪問(wèn)控制措施應(yīng)滿(mǎn)足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問(wèn)，訪問(wèn)結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

信息系統(tǒng)一旦確定安全保護(hù)定級(jí)以后，不得變更。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，網(wǎng)絡(luò)安全管控工作貫穿于系統(tǒng)建設(shè)運(yùn)行全過(guò)程。

根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司互聯(lián)網(wǎng)網(wǎng)站安全防護(hù)指南》，部署在DMZ區(qū)的網(wǎng)站與托管在外部的網(wǎng)站不得處理公司敏感信息，確有業(yè)務(wù)需求的，應(yīng)經(jīng)數(shù)據(jù)所屬業(yè)務(wù)部門(mén)正式許可同意，并報(bào)該單位保密委員會(huì)備案。

針對(duì)系統(tǒng)變更、重要操作、物理訪問(wèn)和系統(tǒng)接入等事項(xiàng)建立審批程序，按照審批程序執(zhí)行審批過(guò)程，對(duì)重要活動(dòng)建立逐級(jí)審批制度。

依據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司信息安全等級(jí)保護(hù)管理辦法》，信息系統(tǒng)上線(xiàn)運(yùn)行前，應(yīng)組織對(duì)信息系統(tǒng)開(kāi)展安全性測(cè)試，二級(jí)及以上系統(tǒng)應(yīng)委托公司內(nèi)部安全測(cè)評(píng)隊(duì)伍或有測(cè)試資質(zhì)的機(jī)構(gòu)或單位開(kāi)展入網(wǎng)安全測(cè)評(píng)工作，并出具《信息系統(tǒng)入網(wǎng)安全測(cè)評(píng)報(bào)告》。

Oracle推薦使用自動(dòng)段管理的表空間。