负有安全生产监督管理职责的部门，对涉及安全生产的事项需要审查批准或者验收的，必须严格依照有关法律、法规和国家标准或者行业标准规定的（ ）进行审查。

重大及以上重要用户停电事件响应行动应由省公司启动响应。

省会城市兰州市30％以上用电客户的正常用电受到影响的事件属于特别重大电力服务事件

举办省级重要政治、经济、文化、体育等活动，以及突发事件处置，需要省公司协调解决电力供应保障或支援的事件属于较大保电事件。

根据保电事件的重要程度和影响范围，将重要保电事件分为特别重大、重大、较大及一般四级。

特别重大保电事件是指国家承办举办特别重大的政治、经济、文化、体育等活动，以及特别重大突发事件处置，需要省公司协调解决电力供应保障或支援的事件。

根据《国网营销部关于规范营销专业信息系统口令和外部帐号管理工作的通知》文件要求，重要营销业务系统创建初始帐号时，信息系统给所有账号默认统一口令，需在首次登陆时自行更改。

按照《国家电网公司营销专业网络与信息安全管理工作细则》要求，营销专业网络安全培训和调考情况应纳入同业对标体系，并对各单位参加培训情况和调考成绩进行通报。

越权访问漏洞产生是因为应用系统开发时没有做权限校验。

存储型跨站脚本（XSS）漏洞可植入恶意脚本到数据库中。

根据《国家电网公司网络与信息系统安全管理办法》，加强办公区域安全管理，员工离开办公区域要及时锁定桌面终端计算机屏幕，防止外来人员接触办公区域电子信息。