加强外部设备接入管理，应配备专用的运维终端和移动存储介质，并加强恶意代码防护措施。