风险评估

都是弱密码，先改哪个？

新疆尼娅面包厂检查账号安全时，发现有8个弱密码账号。技术人员准备从名单第一行开始逐个修改，周厂长却问：“如果其中一个能看配方，是不是应该先改它？”

张婷先把8个账号按照岗位、权限和能够访问的数据分类。有的是普通办公账号，有的是仓库查询账号，还有一个拥有生产系统管理权限，可以调整多个用户的权限。

虽然8个问题表面完全一样，实际影响却不同。普通账号即使被别人拿到，能够接触的范围较小；高权限账号一旦失控，却可能继续访问更多系统和数据。

如果单纯按照发现顺序整改，有限的维护时间可能先花在低影响账号上。真正需要判断的是“哪个弱密码最可能放大后果”。

张婷抓住“账号风险排序”这个关键链接点，把密码问题与账号权限、数据级别和外部访问条件放在一起比较。高权限和能够接触核心数据的账号立即修改，普通账号则进入随后统一整改。

技术人员仍然需要处理全部问题，但顺序发生了变化。8个弱密码账号从一张没有区别的名单，变成了按照真实风险排列的整改队列。