发布网友
共1个回答
热心网友
系统信息安全问题需重视
系统的信息安全存在严重问题,需引起重视。在软件项目中,系统的安全防护措施不足,身份信息库被多系统访问,而系统管理员账户密码管理松懈,导致企业合作人员也能轻松查询人员身份信息。
身份信息查询权限过大,警员信息直接复制作为用户信息,登录名即警号,人员详细信息暴露无遗。通过管理员账户登录,可查看合作支队所有警员信息。系统运维工作外包给小企业,人员门槛低、流动性大,缺乏有效政审。低门槛的招聘条件使得学历一般、对收入无要求的人员也容易入职,利用公共设备获取敏感信息后离职,保密协议难以有效执行。
相比其他行业,如电信系统,系统在IT管理与安全方面还有提升空间。信息安全管理需加强,包括权限控制、账户管理、系统运维等方面,以确保数据安全和隐私保护。