安全检测说明
根中国南方电网限责公司信息系统投运移交业务指导书(Q_CSG4380032014)中国南方电网限责公司信息系统运行维护理办法(QCSG2180012014)求信息中心信息中心申请服务器资源拟投运变电辅助设施理系统进行部署投运前安全检测便早发现存安全漏洞次检测发现该系统存漏洞请时整改
未提交第三方安全评估报告
二 未限定账号时终端登录
三 系统户登录记录日志未登录失败进行记录(图)
四 登录系统账号口令采明文传输
五 系统登录户名输入值未进行滤
六 文件传未作格式限制
七 理员修改传文件格式保存路径
八 中间件未屏蔽余文件
**电局信息中心
二0八年四月二十六日
文档香网(httpswwwxiangdangnet)户传
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档