漏洞扫描除发现系统漏洞外，还可以确定系统开启的端口、服务类型、系统版本、用户弱口令。

终端远程运维主要目的是技术措施，按照事件预约、事件派发、即时短消息、建立远程连接、服务评分的顺序，优化与规范运维操作过程。

终端注册率、补丁安装率、防病毒运行率、违规外联终端数量等均属于终端安全运行的主要指标。

重要数据应使用专用介质拷贝，涉及企业秘密的数据应存储在启动区。

专用介质登录密码遗忘后，只可重新制作标签，无法还原密码。

专用移动存储介质制作过程中，制作工具中的“初始密码强制修改”是指不能使用“0000aaaa”作为专用介质登录密码，必须修改后才能使用。

桌面系统查询到共享文件后，只能以只读模式查看。

桌面系统区域管理器配置中，区域管理器配置名称是非必需配置的选项。

桌面终端标准化管理系统扫描器需配合区域管理器进行工作，扫描器的扫描范围可以超过它的区域管理器管理的IP范围。

桌面终端的使用用户是终端的第一安全责任人。

在运信息系统应向总部备案，使用公司统一域名（sgcc.com.cn）。