修补程式的管理-资讯安全网.pdfVIP

修補程式的管理 2008 年 2 月 © 香港特別行政區政府 這份文件的內容為香港特別行政區政府的財產，未經香港特別行政區政府的明文 批准，不得轉載全部或部份文件內容。 免責聲明：政府盡力確保本文資料準確，但不明示或隱含保證資料準確無誤。對於因使用本文資 料而引致或與之有關的任何錯誤或遺漏，香港特別行政區政府概不承擔任何法律責任。 目錄 摘要 2 I. 趨勢和零日攻擊 （Zero-day attack ） 3 II. 修補程式管理的部署 4 做好準備 4 確認保安漏洞和獲取修補程式（Patch ） 5 評估風險和安排優先次序 6 測試修補程式 7 部署和核實修補程式 7 修補程式的分發和應用工具 7 III. 修補程式管理之管治 9 安全考慮 9 選擇修補程式管理系統解決方案的標準 10 修補程式的管理