1、接入系统应按要求保存登录日志、规范使用认证参数，不得绕过统一身份认证私自开放账号入口。

2、发现异常登录、账号泄露、批量失败登录等情况，应及时报送信息网络中心。

3、业务系统内部权限应由系统责任单位定期清理，避免离职、离校人员仍保留业务权限。

4、涉及安全事件的，需配合提供日志、访问记录和整改反馈。

问：统一身份认证安全管理是否包含业务系统漏洞修复？

答：中心负责认证侧分析和协同，业务系统漏洞由系统责任单位或厂商整改。

问：账号异常登录如何处理？

答：先核实账号和登录记录，必要时采取密码重置、账号临时限制或系统侧排查。

问：接入系统能否保留自己的登录入口？

答：原则上不允许，应规范统一登录入口和认证流程。