紧急缺陷应在24小时内消除；重大缺陷应在48小时内制定方案，7日内消除。

案例中出现的网络安全策略配置原则是（）。

在数据运维过程中，遵循数据的同源性原则，由数据消费方提出数据变更需求，数据提供方在源系统中进行数据操作。数据的修改只能由数据提供方进行变更，数据消费方不允许变更。

严禁向系统建设厂商授予运行权限，全部运行账号由运行单位保管，需要开放运行账号必须由业务部门授权后方可使用。

信息运行部门应明确服务技术功能需求规范，不定期检查技术实现与业务发展一致性，满足服务准确度与效率要求。

对于网络安全方面的违法行为，《中华人民共和国网络安全法》规定仅追究民事责任和行政责任，会追究刑事责任。

所有账号须设置使用有效期，严禁创建永久使用期限的账号。离职或退出岗位，运行单位须在接到使用部门通知后的五个工作日内，完成账号冻结。

根据《广西电网有限责任公司信息安全防护管理管理细则》（QCSG-GXPG218008-2014）简述入网安评的定义。

各级单位应不定期组织开展全员网络安全意识培训、网络安全相关岗位人员的网络安全技能培训与技能考核。

事件在终端安全方面暴露的突出问题是（）。