系统异常时，返回的提示信息应进行必要的封装，不应包含有关后台系统或其它敏感信息。配置变更、所有控制操作等应记录安全审计日志。