国家电网公司管理信息系统安全防护策略是双网双机、分区防护、综合治理、多层防御。

判断题信息内网是相对安全的，因此没有必要定期开展病毒更新、补丁更新等工作。

判断题因为某员工离职，因此可以将该员工的信息内网办公计算机不做处理直接给其他员工进行使用

判断题信息外网计算机是公司资产且信息外网台式机部署的物理位置可控，因此信息外网台式计算机可以处理公司的企业秘密信息。

判断题审计日志应至少包含以下内容：用户ID或引起这个事件的处理程序ID事件的日期、事件（时间戳）、事件类型、实践内容、事件是否成功，请求的来源、用户敏感信息。

判断题系统使用的系统账号（运行环境中）应该有尽可能低的权限。不得使用Administrator＂，＂root＂，＂sa＂，＂susman＂，＂Supervisor＂或其他所有的特权用户运行应用程序或连接到网站服务器、数据库或中间件。