贵州交通职业技术学院网络安全渗透测试情况总结

（1）将现有所有弱密码账号强制改成强密码；

（2）将系统用户密码规则及默认密码修改为强密码。

3.教务管理系统弱口令问题

经过与教务处排查，学院教务系统密码是按照强密码规则制定，被查出的002账号为教务系统在安装调试过程中，系统建设方建立的测试账号，测试期间没有设置强密码规则，该账号一直为弱密码，同时在系统完成建设后该账号就已不再使用，建设方也未将该账号移交告知教务处，造成该账号成为僵尸账号，形成安全隐患，现已对教务管理系统类似账号进行排查并将所有僵尸账号作关停或删除处理。

4.统一身份认证系统密码构造泄露问题

（1）密码规则修改，教职工：字母+工号+特殊符号，学生：字母+身份证后六位+特殊符号；

二、检查发现的主要问题和面临的威胁分析

1.学院信息系统网络安全管理不到位；

3.学院系统使用部门及管理员安全防范意识比较薄弱。

三、下一步工作打算

（一）全面排查梳理问题，加强内控管理

（二）加强弱密码整治和业务系统安全防护

加强学院信息系统管理，明确每个网络、系统和关键设备的网络安全责任部门和责任人。强化各部门系统密码管理责任意识，加强网络软硬件管理和漏洞管理，强化漏洞信息的跟踪、验证和风险研判及通报，及时采取有效补救措施。保障学院校园网出口、网络基础设施、数据中心、智慧校园平台及软件系统正常运行，保障校园信息网络安全运行。