路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。

专用介质登录密码遗忘后，只可重新制作标签，无法还原密码。

专用移动存储介质制作过程中，制作工具中的“初始密码强制修改”是指不能使用“0000aaaa”作为专用介质登录密码，必须修改后才能使用。

桌面系统查询到共享文件后，只能以只读模式查看。

桌面系统区域管理器配置中，区域管理器配置名称是非必需配置的选项。

桌面终端标准化管理系统扫描器需配合区域管理器进行工作，扫描器的扫描范围可以超过它的区域管理器管理的IP范围。

桌面终端的使用用户是终端的第一安全责任人。

在运信息系统应向总部备案，使用公司统一域名（sgcc.com.cn）。

在信息安全加固工作中应遵循的原则有规范性原则。

在实际工作中，需严格遵守“涉密不上网、上网不涉密”纪律， 严禁将涉密计算机与互联网和其他公共信息网络连接，严禁在非涉密计算机和互联网上存储、处理国家秘密。

在实际工作中，需按“谁运行、谁使用、谁负责”的原则进行口令管理。对所有管理和应用人员进行口令管理教育和口令安全检查。