某业系统存在SQL注入漏洞，系统维护厂家短期内无法对系统代码进行修改，使用早期的通用防注入程序可以彻底解决SQL注入问题。

桌面终端标准化管理系统扫描器需配合区域管理器进行工作，扫描器的扫描范围可以超过它的区域管理器管理的IP范围。

桌面终端的使用用户是终端的第一安全责任人。

在运信息系统应向总部备案，使用公司统一域名（sgcc.com.cn）。

在信息安全加固工作中应遵循的原则有规范性原则。

在实际工作中，需严格遵守“涉密不上网、上网不涉密”纪律， 严禁将涉密计算机与互联网和其他公共信息网络连接，严禁在非涉密计算机和互联网上存储、处理国家秘密。

在实际工作中，需按“谁运行、谁使用、谁负责”的原则进行口令管理。对所有管理和应用人员进行口令管理教育和口令安全检查。

在规划和建设信息系统时,信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步设计、同步投入运行。

在规划和建设信息系统时,信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步建设、同步投入运行

夜间机房巡检时发现主机房空调低湿报警，应用水擦拭空调，使空调提高湿度。

信息系统安全的总体防护策略：分区、分级、分域。