阳光如水(智能化)招投标电子交易平台-资格预审公告详情
发布时间:2019/7/3 11:12:58
关于业务信息系统存在安全问题的
整改回复
关于云南省城镇保障性安居工程数据统计系统存在弱口令账号问题,经我公司评测主要表现为用户登陆密码设置为数字较简单,导致弱口令风险。现已通过数据库技术设置用户密码为数字与英文结合,并提醒用户登录后必须修改初始密码。后续优化为可设置多重口令验证机制、利用数据库端技术保障加密口令,防止口令从维护人员端泄露。
特此报告!
云南恩裕科技开发有限公司
2018年4月13日