信息系统上线前，应对访问策略和操作权限进行全面清理，()账号权限，核实开放端口和策略。