贵州电网有限责任公司《“小金库”风险库及防范措施》中规定，“小金库”风险防控原则有（）：

外包商管理中，开发外包商交付系统的网络安全质量纳入年度供应商评价考核。

外单位人员需要访问公司网络与信息系统的，无需审核，但需要人员陪同进行监视。

依据《中国南方电网有限责任公司网络安全管理办法》，实行网络安全问责的范围包括：网络安全违法犯罪行为和特别重大、重大、较大、一般、轻微级网络安全事件。

依据《中国南方电网有限责任公司网络安全管理办法》，外单位人员需要访问公司网络与信息系统的，无需审核，但需要人员陪同进行监视。

依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018），外包商管理中，开发外包商交付系统的网络安全质量纳入年度供应商评价考核。

依据《中国南方电网有限责任公司网络安全管理办法》，各级关键信息基础设施运营单位每年至少开展二次网络安全评估，并将评估情况和改进措施报送公司。

依据《中国南方电网有限责任公司网络安全管理办法》，各级单位在采购网络产品和服务前，应当对其可能带来的核心设施被恶意控制、大面积停电等可能影响国家安全的风险进行预判，开展网络安全审查，选用符合国家有关规定、满足网络安全要求的产品和服务。

依据《中国南方电网有限责任公司网络安全管理办法》，各级单位应当做好个人信息、电力用户信息保护，防止过度采集、非授权访问、非法使用和信息泄露。

依据《中国南方电网有限责任公司网络安全管理办法》，各级单位应当按照公司《密码管理办法》要求，依法使用密码技术保护信息系统和网络安全，积极推动国外先进密码技术应用。

依据《中国南方电网有限责任公司网络安全管理办法》，公司网络和信息系统的建设应遵从网络安全架构规范要求，否则不予上线。