系统管理没有安全性考虑，存在安全隐患，需要改进。

云社区用户3ka91984

276次浏览编辑于2019年01月08日 09:27:56

系统管理服务器只要在开机状态，任何人都能查看及删除帐套信息，没有安全认证机制，给帐套安全留下隐患。建议服务器开机时系统管理管理员根据手机号码及密码正常启动，如果要修改查看帐套信息，就必须输入一个管理密码（也可以与系统管理登陆密码一致），才能打开系统管理控制界面。目前一位客户已经出现一个帐套被删除，由于没有日志和监控资料，无法找到责任人，不知道是故意还是误操作，但客户认为是咱们软件缺陷。之前帐套管理都有密码认证，现在新版本全部取消，此事请研发务必重视。