信息系统上线后，应对访问策略和操作权限进行全面清理，复查帐号权限，核实开放端口和策略，各类用户、帐号赋权应遵循最小化原则，仅满足