主题： 系统安全控制 
　 
    如果服务器暴露在互联网上，如果有分站点用户操作，系统安全就不是一个可以忽视的问题。
    EMMis系统本身对于安全性进行了尽可能多的考虑，然而要在互联网上确保系统安全，显然不是程序设计单方面可以解决的问题。
    由于EMMis系统运行在微软的服务器操作系统上，服务器系统的安全是关键。
    微软从Windows 2000 Server开始，就获得了商用计算机系统最高安全等级的认证：C2级认证。
    C2级，通俗的解释可以为 :只有提供正确的口令（帐号+密码），才能进入系统，获得相应的进入和操作权限。或者说，没有正确的口令，就不能进入系统！
    EMMis也是依照C2来设计的，因此在安全控制上，帐号密码是头等重要的事情。

    EMMis系统服务器的安全控制中，如下建议请斟酌：
1、管理好服务器的域用户密码，密码要符合安全策略，长度在十位以上。
2、管理好MS SQL Server的sa帐号的密码，同样，密码要符合安全策略，长度在十位以上。如果可能，每个月换一次，强身健体。
3、管理好EMMis中的帐号密码，必要时，请启用强密码策略，并且配合登入计算机限制。
4、经常查看操作系统的安全日志，同时查看EMMis系统的登入/注销日志。
5、如果没有花钱买，就不要安装任何免费的系统安全软件，除非你可以确信，软件是由咱东北人编写的。
6、不要在服务器玩，不要在服务器上干活，让它寂寞着...

   万一系统宕了，请保护好现场，没有把握，就不要整，除非你确信所有的数据都已经成功备份。