必須對第三方人員訪問實行訪問授權(quán)管理，訪問控制措施應(yīng)滿足權(quán)限最小化原則。未經(jīng)授權(quán)的第三方人員不得進行任何方式的訪問，訪問結(jié)束應(yīng)取消相應(yīng)的授權(quán)。

針對系統(tǒng)變更、重要操作、物理訪問和系統(tǒng)接入等事項建立審批程序，按照審批程序執(zhí)行審批過程，對重要活動建立逐級審批制度。

根據(jù)《廣東電網(wǎng)公司網(wǎng)絡(luò)安全“三同步”管控指引（試行）》，項目可研報告、立項申請書中應(yīng)包括網(wǎng)絡(luò)安全建設(shè)、測試工作內(nèi)容及費用。

依據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息安全等級保護管理辦法》，發(fā)生大版本更新或部署方式變化時，應(yīng)由信息安全專業(yè)管理部門重新評估系統(tǒng)的安全保護等級。

Linux目錄下創(chuàng)建一個新文件，自帶的默認(rèn)權(quán)限受到mask掩碼影響。