[巽诺科技]网校系统整改报告

李鹏

重庆巽诺科技有限公司，今日现场检测网校系统后给出整改报告：
一、需要补交的资料（技术部）
1、开展《安全意思和安全技能培训》记录签到表
2、网校系统培训系统记录签到表
3、设备支撑清单
二、网校后台高风险必须整改的4点（张总）
1、密码复杂度验证机制，如：大小写字母、符号、长度大于8位等
2、登录失败处理验证机制，如：登录失败5次后，帐号冻结10分钟等
3、协议使用HTTPS（申请阿里云证书）
4、无操作日志记录（重点）如：后台所有的操作记录，这个是检查的重点也是处罚的重点。