网络安全防护检查报告
网络安全检查总结报告3篇
这份报告被广泛使用。
根据上级部署或工作计划，任务完成后，一般要向上级写报告，反映工作的基本情况、工作中的教训、存在的问题和今后的工作思路，以取得上级领导部门的指导。
以下是为大家整理的关于网络安全检查总结报告的文章3篇，欢迎品鉴！网络安全检查总结报告篇1按照《xx县信息化工作领导小组办公室关于开展20XX年全县网络与信息系统安全检查工作的通知》文件要求，我单位高度重视，立即组织开展全镇范围内的网络与信息系统安全工作。
现将自查情况汇报如下：一、网络与信息系统安全组织管理工作1、我单位高度重视网络与信息系统安全工作，在党委扩大会议上专门研究部署了此项工作，并成立了信息化与网络安全工作领导小组，明确了镇办公室为信息化与网络安全工作办公室，确定了一名网络与信息系统安全工作管理员，负责日常管理工作。
2、制定下发了《xxx人民政府关于加强信息网络安全保障工作的意见》和《xxx人民政府网站管理维护工作制度》，要求各科室、各部门认真组织学习，充分认识网络和信息安全工作的重要性，能够按照各项规定正确使用网络和各类信息系统，确保我镇网络与信息系统的安全。
二、网络与信息系统安全日常管理工作结合我镇实际，在日常管理工作中，与各科室、部门签订网络和信息安全工作责任书，并要求各科室、各部门严格按照以下规定执行，确保网络和信息系统的安全。
1、计算机必须设置系统启动密码，密码严禁外泄，避免外部人员登录对本单位计算机网络进行攻击。
2、办公计算机在使用过程中，要定期进行系统备份，以提高突发事件发生时的应对能力。
3、不得随意接入网络设备，避免因擅自接入影响网络和信息系统的正常运行，确因工作需要接入网络设备，必须经信息化与网络安全工作办公室允许方可接入。
对于移动存储设备，不得与涉密计算机及政务专网以外计算机共用。
4、所有计算机必须安装防火墙，定期查杀网络病毒，移动存储设备在接入计算机使用前，必须进行杀毒。
5、严格信息系统文件的收发，完善清点、修理、编号、签收制度。
校园网络防护检查情况报告
校园网络防护检查情况报告一、背景随着互联网技术的不断发展，网络安全问题日益突出，特别是对于校园网络，其安全问题关系到广大师生的信息安全和社会稳定。
为了加强校园网络防护，保障校园网络安全，我们对校园网络进行了全面的防护检查。
二、检查内容1. 网络设备安全检查- 设备固件更新情况：所有网络设备固件均已经更新到最新版本，不存在已知的安全漏洞。
- 设备访问控制：所有网络设备均设置了强密码，并且仅允许授权人员访问。
- 设备安全策略：网络设备的安全策略符合国家相关法律法规和学校网络安全要求。
2. 网络安全防护检查- 防火墙规则：防火墙规则设置合理，能够有效阻止非法访问和攻击。
- 入侵检测系统：入侵检测系统部署到位，能够及时发现并报警异常行为。
- 安全审计：安全审计系统运行正常，能够对网络行为进行实时监控和记录。
3. 安全防护软件检查- 防病毒软件：所有计算机和移动设备均安装了防病毒软件，病毒库定期更新。
- 安全补丁：操作系统和常用软件均及时安装了安全补丁，减少了安全漏洞。
4. 数据安全检查- 数据备份：重要数据均进行了定期备份，保证了数据的安全和完整性。
- 数据加密：对敏感数据进行了加密处理，防止数据泄露。
三、存在问题及改进措施1. 存在问题- 个别网络设备的访问控制不够严格，存在被未授权访问的风险。
- 部分师生的网络安全意识较弱，存在使用弱密码和随意连接不明网络的行为。
改进措施- 加强网络设备的访问控制，严格执行授权访问制度。
- 开展网络安全培训，提高师生的网络安全意识。
2. 存在问题- 部分安全防护软件的更新不及时，可能存在安全隐患。
改进措施- 建立安全防护软件的定期更新机制，确保软件始终处于最新状态。
四、结论总体来说，校园网络的防护情况良好，但仍存在一些问题需要改进。
我们将按照改进措施，持续加强校园网络的防护工作，确保校园网络的安全稳定。
五、建议- 定期进行网络安全检查，提高校园网络的安全性。
- 建立网络安全事件应急响应机制，提高应对网络安全事件的能力。
关于网络安全防护检查的整改报告
关于网络安全防护检查的整改报告网络安全防护检查整改报告为了确保网络安全，保护组织的信息资产和用户数据安全，我们进行了一项网络安全防护检查。
此次检查的目的是评估现有的网络安全情况，并提出相应的整改建议和计划。
以下是我们的检查结果和整改报告。
一、审查结果1.网络设备安全性审查：我们发现网络设备在硬件和软件方面都具备一定的安全措施，包括防火墙、入侵检测系统和反病毒软件等。
然而，在一些设备上发现了安全漏洞，这可能导致网络遭受攻击和数据泄露的风险。
2.用户账户管理审查：用户账户管理方面存在一些问题，例如弱密码的使用、过于频繁的账号共享和未及时关闭不再使用的账号等。
这些问题增加了黑客攻击和未经授权访问的风险。
3.数据备份和恢复审查：我们发现组织缺乏有效的数据备份和恢复策略，这将使得数据在硬件故障或安全事件发生时无法迅速恢复，进而影响业务的正常运行。
4.系统和应用程序审查：我们检查了组织的操作系统和应用程序，发现存在一些旧版本和未修复的漏洞，这可能被黑客利用来入侵系统或获取敏感信息。
二、整改建议根据我们的检查结果，我们向组织提出以下整改建议：1.更新和修复安全漏洞：及时检查和更新网络设备和应用程序的软件版本，修复已知漏洞，并确保设备和程序都能及时获取安全更新。
2.强化用户账户管理：组织应制定强密码策略，并对所有账户进行定期审核，关闭不再使用的账户，并限制账户共享。
同时，进行员工教育和培训，提高用户自身的安全意识。
3.制定完善的备份和恢复策略：制定适当的数据备份计划，包括定期备份数据和测试恢复过程，以确保在数据丢失或硬件故障时能够快速恢复。
4.定期进行系统和应用程序的安全更新和漏洞修复：及时更新操作系统和应用程序的最新版本，并修复任何已知的安全漏洞，以减少黑客攻击的风险。
5.实施信息安全培训和教育：组织应定期进行信息安全培训，提高员工对于网络安全的认识和意识，以减少安全事件和数据泄露的风险。
三、整改计划我们制定了以下整改计划，以确保网络安全得到改善：1.更新和修复安全漏洞：在30天内对网络设备和应用程序进行全面检查和更新，修复已知的安全漏洞。
网络防护检测报告
网络防护检测报告1. 概述本报告旨在对网络防护措施进行检测和评估，以确保网络系统的安全性和可靠性。
通过对网络设备、漏洞、入侵检测和防护策略的分析，提供有关网络防护的详细信息和建议。
2. 检测方法本次网络防护检测采用了以下方法和工具：- 网络设备扫描：使用网络扫描工具对网络设备进行扫描，包括路由器、交换机、防火墙等。
- 漏洞扫描：利用漏洞扫描工具检测网络设备和应用程序中存在的已知漏洞。
- 入侵检测系统(IDS)：通过部署IDS，实时监测网络中的异常行为和攻击尝试。
- 防火墙配置审计：对防火墙配置进行审计，检查是否存在安全漏洞和配置错误。
3. 检测结果根据网络防护检测的结果，我们得出以下结论：3.1 网络设备经过网络设备扫描，发现以下问题：- 路由器和交换机使用过旧的固件版本，存在安全漏洞。
- 部分网络设备的默认凭据未更改，容易受到未经授权的访问。
建议：- 及时更新网络设备的固件版本，修复已知漏洞。
- 修改默认凭据，使用强密码，并定期更换。
3.2 漏洞扫描通过漏洞扫描，发现以下问题：- 某应用程序存在已知的安全漏洞，需要立即修复。
- 部分操作系统和软件未及时安装最新的安全补丁。
建议：- 更新应用程序，修复已知漏洞。
- 定期更新操作系统和软件的安全补丁。
3.3 入侵检测系统(IDS)IDS监测到以下异常行为：- 某主机发起大量异常的出站连接请求。
- 某IP地址多次尝试使用暴力破解方式登录系统。
建议：- 进一步调查异常行为的原因，并采取必要的防护措施。
- 加强登录认证，限制暴力破解尝试。
3.4 防火墙配置审计防火墙配置审计发现以下问题：- 部分防火墙规则存在冗余和不必要的开放端口。
- 部分防火墙规则未正确限制入站和出站流量。
建议：- 优化防火墙规则，删除冗余和不必要的开放端口。
- 确保防火墙规则能够正确限制入站和出站流量。
4. 建议措施基于以上检测结果，我们提出以下建议措施以加强网络防护：- 及时更新网络设备的固件版本，修复已知漏洞。
网络防护检测报告
网络防护检测报告日期：2022年10月10日一、检测背景随着互联网技术的不断发展，网络安全问题日益突出，网络攻击手段不断升级，企业和个人用户面临的安全威胁日益严峻。
为了确保我国网络空间的安全，提高网络安全防护能力，本次检测对网络防护体系进行全面评估。
二、检测范围1. 网络安全设备：包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等；2. 安全策略：包括网络访问控制、数据加密传输、安全审计等；3. 安全运维：包括安全事件监控、应急响应、安全防护策略更新等；4. 系统安全：包括操作系统、数据库、应用系统等的安全性评估；5. 员工安全意识：对员工进行网络安全培训及意识调查。
三、检测结果1. 网络安全设备：（1）防火墙：设备部署合理，能够有效阻挡外部攻击，但部分规则需要优化；（2）IDS/IPS：能够检测到部分攻击行为，但对新型攻击的识别能力有限；2. 安全策略：（1）网络访问控制：访问控制策略较为严格，但部分权限设置不合理；（2）数据加密传输：重要数据传输采用加密方式，但部分加密算法需更新；（3）安全审计：审计制度完善，但对安全事件的跟踪处理不够及时；3. 安全运维：（1）安全事件监控：能够实时监控安全事件，但部分监控设备性能不足；（2）应急响应：应急预案完善，但应急处理能力有待提高；（3）安全防护策略更新：定期更新安全防护策略，但更新速度不够及时；4. 系统安全：（1）操作系统：系统补丁及时更新，但部分系统存在安全风险；（2）数据库：数据库安全措施完善，但备份策略需要优化；（3）应用系统：应用系统安全漏洞较少，但需要加强安全防护；5. 员工安全意识：（1）网络安全培训：员工网络安全知识掌握较好，但实践操作能力有待提高；（2）安全意识调查：大部分员工具备良好的安全意识，但仍有个别员工安全意识较弱。
四、整改建议1. 优化网络安全设备配置，提高设备性能；2. 更新安全策略，确保安全防护体系的有效性；3. 加强安全运维，提高安全事件监控和应急响应能力；4. 定期对系统进行安全评估，修复已知漏洞；5. 提高员工网络安全培训质量，加强实践操作训练；6. 持续进行安全意识教育，提高员工整体安全意识。
网络安全大检查自查报告(15篇)
网络安全大检查自查报告（15篇）网络安全大检查自查报告（通用15篇）网络安全大检查自查报告篇1水市网络与信息安全协调小组印发《__市20__年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全进行了检查，现将检查情况报告如下：一、网络与信息安全状况总体评价今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。
二、网络与信息安全主要工作情况（一）加强领导，明确职责，抓好网络与信息安全组织管理工作。
为规范、加强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。
做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。
（二）做好网络与信息安全日常管理工作。
根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。
（三）落实好网络与信息安全防护管理。
健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。
在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。
网络安全防护检查报告
网络安全防护检查报告
1.网络拓扑结构
本公司网络架构主要由三个部分组成：主机节点、网络路由器和网络供应商。
主机节点主要由公司内部的计算机、手机、移动设备、服务器等组成。
网络路由器用于控制网络流量，负责将私有网络的数据流向公共互联网。
网络供应商主要为ISP（Internet Service Provider）提供宽带连接服务。
2.网络安全防御措施
（1）认证：本公司网络安全防护采用基于用户的认证技术，如用户名和密码验证，安全令牌验证，数字证书验证，RADIUS认证等。
（2）加密：本公司网络安全防护采用SSL/TLS协议、IPSec、票据加密等加密技术，以保护传输的数据不被窃取。
（3）防火墙：本公司网络安全防护采用防火墙技术，以控制网络流量、阻止恶意软件和僵尸网络络进入内部网络。
（4）反恶意软件：本公司网络安全防护采用反恶意软件，以查杀病毒、木马和恶意程序，以及其它入侵行为。
（5）日志审计：本公司网络安全防护采用日志审计技术，对网络活动和安全事件进行审计，以发现潜在的安全威胁。
三、安全检查结论
从现有的网络拓扑结构。
网络安全自查报告(精选6篇)
网络安全自查报告（精选6篇）网络安全自查报告1为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了校园网络安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度。
下面将详细情况汇报如下：一、成立校园网络安全组织机构组长：副组长：成员：陈先锋二、建立健全各项安全管理制度我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。
除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
三、严格执行备案制度学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。
2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。
3．及时修补各种软件的补丁。
4．对学校重要文件、信息资源、数据库做到及时备份，创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
编号：
网络安全防护检查报告
数据中心
测评单位：
报告日期：
目录
第1章系统概况 (2)
1.1 网络结构 (2)
1.2 管理制度 (2)
第2章评测方法和工具 (4)
2.1 测试方式 (4)
2.2 测试工具 (4)
2.3 评分方法 (4)
2.3.1 符合性评测评分方法 (5)
2.3.2 风险评估评分方法 (5)
第3章测试内容 (7)
3.1 测试内容概述 (7)
3.2 扫描和渗透测试接入点 (8)
3.3 通信网络安全管理审核 (8)
第4章符合性评测结果 (9)
4.1 业务安全 (9)
4.2 网络安全 (9)
4.3 主机安全 (9)
4.4 中间件安全 (10)
4.5 安全域边界安全 (10)
4.6 集中运维安全管控系统安全 (10)
4.7 灾难备份及恢复 (11)
4.8 管理安全 (11)
4.9 第三方服务安全 (12)
第5章风险评估结果 (13)
5.1 存在的安全隐患 (13)
第6章综合评分 (14)
6.1 符合性得分 (14)
6.2 风险评估 (14)
6.3 综合得分 (14)
附录A 设备扫描记录 (15)
所依据的标准和规范有：
➢《YD/T 2584-2013 互联网数据中心IDC安全防护要求》
➢《YD/T 2585-2013 互联网数据中心IDC安全防护检测要求》➢《YD/T 2669-2013 第三方安全服务能力评定准则》
➢《网络和系统安全防护检查评分方法》
➢《2014年度通信网络安全防护符合性评测表－互联网数据中心IDC》
还参考标准
➢YD/T 1754-2008《电信和互联网物理环境安全等级保护要求》➢YD/T 1755-2008《电信和互联网物理环境安全等级保护检测要求》
➢YD/T 1756-2008《电信和互联网管理安全等级保护要求》
➢GB/T 20274 信息系统安全保障评估框架
➢GB/T 20984-2007 《信息安全风险评估规范》
第1章系统概况
IDC由负责管理和维护，其中各室配备了数名工程师，负责IDC 设备硬、软件维护，数据制作，故障处理、信息安全保障、机房环境动力设备和空调设备维护。
1.1 网络结构
图1-1：IDC网络拓扑图
1.2 管理制度
1.组织架构
图1-2：IDC信息安全管理机构
2.岗位权责分工
现有的管理制度、规范及工作表单有：
●《IDC机房信息安全管理制度规范》
●《IDC机房管理办法》
●《IDC灾难备份与恢复管理办法》
●《网络安全防护演练与总结》
●《集团客户业务故障处理管理程序》
●《互联网与基础数据网通信保障应急预案》
●《IDC网络应急预案》
●《关于调整公司跨部门组织机构及有关领导的通知》
●《网络信息安全考核管理办法》
●《通信网络运行维护规程公共分册-数据备份制度》
●《省分公司转职信息安全人员职责》
●《通信网络运行维护规程IP网设备篇》
●《城域网BAS、SR设备配置规范》
●《IP地址管理办法》
●《互联网网络安全应急预案处理细则》
●《互联网网络安全应急预案处理预案（2013修订版）》
第2章评测方法和工具
2.1 测试方式
●检查
通过对测试对象进行观察、查验、分析等活动，获取证据以证明保护措施是否有效的一种方法。
●测试
通过对测试对象按照预定的方法/工具使其产生特定的响应等活动，查看、分析测试对象的响应输出结果，获取证据以证明保护措施是否有效的一种方法。
2.2 测试工具
主要使用到的测试工具有：扫描工具、渗透测试工具、抓包工具、漏洞利用验证工具等。
具体描述如下表：
表3-1：测试工具
2.3 评分方法
分为符合性检测和风险评估两部分工作。
网络单元安全防护检测评分＝符合性评测得分×60%＋风险评估得分×40%。
其中符合性评测评分和风险评估评分均采用百分制。
2.3.1 符合性评测评分方法
符合性评测评分依据网络单元符合性评测表中所列制度、措施的符合情况计分，其中每个评测项对应分值，由100分除以符合性评测表中评测项总数所得。
2.3.2 风险评估评分方法
网络单元风险评估首先基于技术检测中发现的安全隐患的数量、位置、危害程度进行一次扣分；然后依据发现的安全隐患是否可被技术检测单位利用进行二次扣分。
风险评估评分流程具体如下。
1、一次扣分
在技术检测时，每发现一个安全隐患，根据其所处的位置及危害程度扣除相应分值。
各类安全隐患的扣分值如表3-2所示。
表3-2 风险评估安全隐患扣分表
[注1]：重要设备包括内外网隔离设备、内部安全域划分设备、互联网直联设备、网络业务核心设备。
[注2]：中高危漏洞以国内外权威的CVE漏洞库和国家互联网应急中心CNVD漏洞库为基本判断依据；对于高危Web安全隐患，以国际上公
认的开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）确定最新的Top 10中所列的WEB安全隐患判断作为判断依据。
[注3]：其它安全隐患指可能导致用户信息泄露、重要设备受控、业务中断、网络中断等重大网络安全事件的隐患。
2、二次扣分
在一次扣分剩余得分的基础上，依据网络单元是否已被攻击入侵或发现的安全隐患是否可被技术检测单位利用，进行二次扣分。
具体扣分步骤如下：
如通过技术检测，发现网络单元中存在恶意代码，或已被入侵而企业尚未发现并处置，扣除一次扣分后剩余得分的40%。
如通过技术检测，从网络单元外获取网络单元内设备的管理员权限或获取网络单元内数据库信息，扣除一次扣分后剩余得分的40%。
如通过技术检测，从网络单元内获取设备的管理员权限或获取数据库信息，扣除一次扣分后剩余得分的20%。
最后剩余分数即为风险评估得分。
第3章测试内容
3.1 测试内容概述
分为符合性评测和安全风险评估两部分，符合性评测具体内容为：业务安全、网络安全、主机安全、中间件安全、安全域边界安全、集中运维安全管控系统安全、灾难备份及恢复、管理安全、第三方服务安全状况。
安全风险评估主要通过技术检测发现网络单元内是否存在中高危安全漏洞、弱口令，以及可能导致用户信息泄露、重要设备受控、业务中断、网络中断等重大网络安全事件的隐患，检测是否存在恶意代码或企业尚未知晓的入侵痕迹，检测是否可以获取设备的管理员权限、数据库等。
表4-1：网络架构测试对象
表3-2：IDC网络设备列表
表4-3：IDC网管系统主机列表
表4-4：IDC网管系统列表
3.2 扫描和渗透测试接入点
选择从互联网和内网区域的测试点模拟外部用户与内部托管用户进行渗透测试，并从互联网、托管用户区的测试点进行漏洞扫描。
3.3 通信网络安全管理审核
该测试范围涉及IDC安全管理审核，主要内容包括：安全管理制度、安全管理机构、人员安全管理、安全建设管理、安全运维管理、灾难备份、应急预案等相关制度管理文档。
第4章符合性评测结果
本次符合性评分主要依据网络单元符合性评测表的符合情况得分，其中每个评测项对应分值，由100分除以符合性评测表中评测项总数所得。
本次对IDC系统符合性检测项数为89项，单项分值为(100/89)1.12分。
4.1 业务安全
4.2 网络安全
4.3 主机安全
4.4 中间件安全
4.5 安全域边界安全
4.6 集中运维安全管控系统安全
4.7 灾难备份及恢复
4.8 管理安全
4.9 第三方服务安全
第5章风险评估结果
本次章节评分主要依据《网络和系统安全防护检查评分方法》，对技术检测中发现的安全隐患的数量、位置、危害程度进行扣分。
5.1 存在的安全隐患
1.网管系统监控终端19
2.168 存在的主机弱口令，可直接登录系统
网管系统监控终端192.168 存在的主机弱口令PC/000，可直接登录系统获取系统权限导致服务器受控，详见附录B。
危害程度：弱口令
所处位置：其他设备
扣分：1分
建议：提示用户修改初始口令，口令应具有一定复杂度。
第6章综合评分
6.1 符合性得分
本次测试对IDC系统进行符合项检测，共检测89项，每项分值为1.12（100/89），其中项不符合要求，符合性得分为分。
6.2 风险评估
本次主要通过系统\应用层扫描、手工核查、内外网渗透对IDC系统进行安全风险评估，共发现2个安全隐患：
第一次扣分情况如下：
100-5=95分
安全隐患利用第二次扣分：
导致服务器受控，扣除一次扣分后剩余得分的20%。
6.3 综合得分
对IDC系统的68项符合性评测和存在的安全隐患进行评估，IDC系统网络单元安全防护检测评分为：
附录A 设备扫描记录
表A-1信息汇总表。