信息安全之应用系统常规检测表 网络划分访谈表 集权系统访谈表全套.docxVIP

信息安全之应用系统常规检测表、网络划分访谈表、集权系统访谈表

应用系统常规检测表

应用系统

WEB应用系统调研表

加固建议

管理后台

管理后台是否开放在外网

□是□否

管理后台禁止互联网访问，

是否做了登陆限制

□是□否

设置后台访问白名单

后台用户名密码是否为默认密码或弱口令

□是□否

加强后台登陆口令，（10位字母大小写+数字+特殊符号）

中间件

是否能查看用户登陆操作日志

□是□否

开启中间件访问和错误日志功能

重要补丁是否安装（反序列化）

□是□否

存在中间件反序列化漏洞的打补丁或者停用有漏洞服务或组件

管理后台是否能互联网访问

□是□否

禁止互联网访问中间件管理后台后台

是否是默认密码

□是□否

修改中间件管理后台默认密码，（10位字母大小写+数字+特殊符号）

是否做了登陆限制

□是□否

设置后台访问白名单

是否开启了任意目录浏览功能

□是□否

关闭中间件任意目录浏览功能

开放登陆

互联网端是否有登陆模块

□是□否

是否允许注册

□是□否

HW期间停止注册功能

是否有密码找回功能

□是□否

备份文件

网站备份文件路径是否可以互联网访问

□是□否

禁止互联网访问网站备份目录

安装文件

网站安装文件目录是否可以互联网访问（如果有的话）

□是□否

安装完后移除安装文件

上传目录

上传目录是否具有运行权限

□是□否

去掉上传目录运行权限

安全检测

最