信息系統(tǒng)安全漏洞評估及管理制度v10-展示頁
2025-04-27 06:17本頁面
【正文】 四川長虹虹微公司發(fā)布–– 實施–– 發(fā)布信息系統(tǒng)安全漏洞評估及管理制度四川長虹電器股份有限公司虹微公司管理文件 目錄1 概況 2 目的 2 目的 22 正文 2. 術(shù)語定義 2. 職責(zé)分工 3. 安全漏洞生命周期 3. 信息安全漏洞管理 3 原則 3 風(fēng)險等級 4 評估范圍 5 整改時效性 5 實施 63 例外處理 74 檢查計劃 85 解釋 86 附錄 81 概況 目的規(guī)范集團(tuán)內(nèi)部信息系統(tǒng)安全漏洞（包括操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)）的評估及管理，降低信息系統(tǒng)安全風(fēng)險；明確信息系統(tǒng)安全漏洞評估和整改各方職責(zé)。 適用范圍本制度適用于虹微公司管理的所有信息系統(tǒng)，非虹微公司管理的信息系統(tǒng)可參照執(zhí)行。. 信息安全漏洞 Information security vulnerability信息系統(tǒng)在需求、設(shè)計、實現(xiàn)、配置、運行等過程中，有意或無意產(chǎn)生的缺陷，這些缺陷以不同形式存在于計算機(jī)信息系統(tǒng)的各個層次和環(huán)節(jié)之中，一旦被惡意主體利用，就會對信息系統(tǒng)的安全造成損害，影響信息系統(tǒng)的正常運行。. 風(fēng)險 Risk資產(chǎn)的脆弱性利用給定的威脅，對信息系統(tǒng)造成損害的潛在可能。. 信息系統(tǒng)（Information system）由計算機(jī)硬件、網(wǎng)絡(luò)和通訊設(shè)備、計算機(jī)軟件、信息資源、信息用戶和規(guī)章制度組成的以處理信息流為目的的人機(jī)一體化系統(tǒng)，本制度信息系統(tǒng)主要包括操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備以及應(yīng)用系統(tǒng)等。. 各研發(fā)部門研發(fā)部門負(fù)責(zé)修復(fù)應(yīng)用系統(tǒng)存在的安全漏洞，并根據(jù)本制度的要求提供應(yīng)用系統(tǒng)的測試環(huán)境信息和源代碼給安全服務(wù)部進(jìn)行安全評估。. 安全漏洞生命周期依據(jù)信息安全漏洞從產(chǎn)生到消亡的整個過程，信息安全漏洞的生命周期可分為以下幾個階段：a) 漏洞的發(fā)現(xiàn)：通過人工或自動的方法分析、挖掘出漏洞的過程，且該漏洞可被驗證和重現(xiàn)。c) 漏洞的修復(fù)：通過補(bǔ)丁、升級版本或配置策略等方法對漏洞進(jìn)行修補(bǔ)的
公司管理相關(guān)推薦
鄂ICP備17016276號-1