漏洞管理系统的设计与应用.pdfVIP

维普资讯 echnology＆Application 匿 蔓囡圃 漏洞管理系统的设计与应用 ■文／中国进出口银行信息科技部 段永红 洪 岢 刘 斌 日 行业对信息技术的依赖程度不断增强，保障信息系统 免由漏洞攻击导致的安全问题的解决方案。漏洞管理系统 十 l J 安全稳定运行成为当今银行信息化管理工作中的重头 从漏洞的整个生命周期着手 ，在不同阶段采取不同的措施 。 戏。无论是外部监管章位还是银行本身，都将信息安全保障 相对于传统的漏洞扫描系统而言，漏洞管理系统实现了由 工作作为近两年银行科技工作的重点。本文将以漏}同管理系 漏洞扫描到漏洞管理的转变。它从漏洞生命周期出发，提 统为例 ，介绍其在银行信息安全建设中的设计与应用。 供一套有效的漏洞管理工作流程，将网络资产按照重要性 进行分类，自动周期升级并对网络资产进行评估。根据评 一 、 系统建设背景 估结果定性、定量分析网络资产风险，反映用户网络安全 问