依据《中国南方电网有限责任公司信息安全等级保护管理办法》，网公司信息部定期组织对各分子公司信息安全等级保护定级、备案、安全防护工作进行统一考核和评价，信息安全等级保护工作内容列入年度信息化重点任务考核。

必须对第三方人员访问实行访问授权管理，访问控制措施应满足权限最小化原则。未经授权的第三方人员不得进行任何方式的访问，访问结束应取消相应的授权。

根据《信息运行调度工作要求及指引》，各信息运行维护部门（班组）应在每月最后一个工作日下班前，将该单位下月监测值班安排报送至公司信息中心运行调度。

根据《IT主流设备安全基线技术规范》要求Linux、UNIX操作系统应禁止root用于远程登录。

将虚拟机克隆为模板时虚拟机既可处于开启状态，也可处于关闭状态；将虚拟机转换为模板时虚拟机必须处于关闭状态。

根据《广东电网公司计算机终端软件白名单实施方案》，新软件需开展安全测试后纳入白名单管理才能安装。

WebLogicServer启动时很慢，可能是由于数据库连接池的最小连接数配置太大所导致。

根据《中国南方电网有限责任公司互联网网站安全防护指南》，低安全域内的应用不能主动访问高安全域内的应用。

WebLogic控制台支持HTTP和HTTPS两种传输协议，但是两个传输协议不能同时被支持，只能配置为其中某一种协议模式。

依据《中国南方电网有限责任公司信息安全等级保护管理办法》，发生大版本更新或部署方式变化时，应由信息安全专业管理部门重新评估系统的安全保护等级。