信息泄密的主要途径往往是内部的系统管理人员。 系统运维人员需要在现场或远程对后台的服务器、数据库、网络设备进行维护。学校内部的系统管理员将不得不把相关的用户名、口令、设备端口等敏感信息告知这些外部厂家的技术人员。按照规定，现场维护人员应该把自己的所有操作都记录下来，并且有校方内部的人员在旁边进行监管。但是在实际工作中，这几乎是不可能的。当此次运维工作完成后，按照规定，系统管理员应该更改操作用户的密码，避免密码泄露到外部。但是实际情况却可能是：系统管理员往往忘记了更改密码。所以，经常出现的一种安全漏洞就是

在规模较大的学校，应用系统不断地在开发、维护当中。并且为了工作方便，开发人员都是直接在生产数据库系统上进行应用的维护。 系统运维人员需要在现场或远程对后台的服务器、数据库、网络设备进行维护。学校内部的系统管理员将不得不把相关的用户名、口令、设备端口等敏感信息告知这些外部厂家的技术人员。按照规定，现场维护人员应该把自己的所有操作都记录下来，并且有校方内部的人员在旁边进行监管。但是在实际工作中，这几乎是不可能的。当此次运维工作完成后，按照规定，系统管理员应该更改操作用户的密码，避免密码泄露到外部。但是实际情

这些人员并不熟悉各种IT技术，但是他们非常精通业务系统。 系统运维人员需要在现场或远程对后台的服务器、数据库、网络设备进行维护。学校内部的系统管理员将不得不把相关的用户名、口令、设备端口等敏感信息告知这些外部厂家的技术人员。按照规定，现场维护人员应该把自己的所有操作都记录下来，并且有校方内部的人员在旁边进行监管。但是在实际工作中，这几乎是不可能的。当此次运维工作完成后，按照规定，系统管理员应该更改操作用户的密码，避免密码泄露到外部。但是实际情况却可能是：系统管理员往往忘记了更改密码。所以，经常出现的一种

由于现有的大多数数据库网络通信都是明文的，如果对内部网络疏于管理，“黑客”极有可能在用户现场得到后台系统的用户名、口令等重要信息。 系统运维人员需要在现场或远程对后台的服务器、数据库、网络设备进行维护。学校内部的系统管理员将不得不把相关的用户名、口令、设备端口等敏感信息告知这些外部厂家的技术人员。按照规定，现场维护人员应该把自己的所有操作都记录下来，并且有校方内部的人员在旁边进行监管。但是在实际工作中，这几乎是不可能的。当此次运维工作完成后，按照规定，系统管理员应该更改操作用户的密码，避免密码泄露到外部