【运维项目】复旦大学附属华山医院

服务器
1、存在了部分用户勾选了密码永不过期
2、屏幕保护没开
3、没有审计用户（创建一个审计用户）
4、服务器日志不满半年，最少要求必须半年起
5、多余的服务、默认共享、高风险端口未关闭
多余服务:例如：DHCP Client、Print spoier、Remote registry、Telephony
高风险端口:135、137、138、139、445
6、服务器补丁没有更新

数据库
1、部分用户未勾选强制实施密码策略
2、没有审计用户（创建一个审计用户），可以百度