何维

（国网湖南省电力有限公司信息通信分公司，湖南长沙 410000）

1 事件基本情况

2 事件发生、处理过程

上级单位检查组对公司进行帐号权限治理专项工作检查，检查系统涉及统一权限、统一视频、营销档案、电网GIS平台。检查组发现营销档案数据库帐号system口令、统一视频数据库帐号sysman为弱口令后，公司立即组织相关部门开展了排查，并向检查组提交了申诉材料。检查组要求公司彻查问题原因，提交分析报告，制定整改措施，并尽快完成所有弱口令问题的排查与整改。

经排查确认，事件具体情况如下：

2.1 营销档案管理系统

本次检查过程中营销档案系统运维人员使用了营销档案的测试环境迎检，其原因是：为了实现同业对标考核中“统一权限集成数量”的加分，营销档案系统在2016年6月23日完成了其测试环境与统一权限系统的集成，而帐号权限专项检查涉及到营销档案系统与统一权限端数据的比对，因此必须采用已与统一权限集成的测试环境数据库迎检。

由于前期公司对该系统进行过多次检查，均未发现弱口令，而系统运维人员也一直未对账号密码进行修改，因此在此次检查前未对系统账号是否存在弱口令做再次确认。

在接到检查组通知后，公司立即组织数据库运维团队进行核查，发现该系统测试环境数据库system帐号确实为弱口令，数据库管理员反馈，测试环境的数据库帐号、口令主要由营销档案系统运维团队自己掌握，数据库运维团队不清楚具体情况。……