必須對(duì)第三方人員訪問(wèn)實(shí)行訪問(wèn)授權(quán)管理，訪問(wèn)控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進(jìn)行任何方式的訪問(wèn)，訪問(wèn)結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，生產(chǎn)計(jì)算機(jī)終端必須做好相關(guān)安全防護(hù)措施，相關(guān)安全配置無(wú)須符合《IT主流設(shè)備安全基線技術(shù)規(guī)范》中相應(yīng)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等的安全配置要求。

Oracle數(shù)據(jù)庫(kù)塊的大小必須是操作系統(tǒng)塊大小的整數(shù)倍。

將要進(jìn)行vMotion操作的主機(jī)應(yīng)配置為使用共享存儲(chǔ)器，以確保源主機(jī)和目標(biāo)主機(jī)均能訪問(wèn)虛擬機(jī)。

依據(jù)《廣東電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》，企業(yè)生產(chǎn)業(yè)務(wù)用的終端，如數(shù)據(jù)采集終端，應(yīng)禁止連入外網(wǎng)，并采用白名單的方式，專機(jī)專用，每一個(gè)終端只允許運(yùn)行白名單范圍內(nèi)的服務(wù)和應(yīng)用，訪問(wèn)授權(quán)的企業(yè)資源。