| 对象 | 网络设备、中间件控制台、监控系统、数据库 |
|---|---|
| 方法 | 台账抽样 + 厂商文档核对 + 首次改密流程验证 |
| 边界 | 与管理员共同执行，不做口令猜测 |
自查步骤
自查步骤
1. 列管理入口设备/系统清单
2. 核对是否在交付时完成初始改密（查流程记录）
3. 抽样验证登录页是否有强制改密与控制
4. 输出：使用默认口令的系统清单与整改单口令尝试会触发锁定与告警，且可能越权：一律通过与管理员联动的流程完成。
默认口令自查流程
对设备与管理后台的出厂默认口令自查：以台账与厂商文档为准逐台核对，发现使用默认值即列入整改。
易错点
- 在未报备的情况下尝试登录触发告警
- 发现默认口令后未跟进轮换与日志核查
数据来源与参考
- 厂商安装与安全加固指南（如路由器/防火墙手册）
- CIS Benchmarks（默认账户类条目）