漏洞处理流程规范文件.docVIP

个人收集整理 勿做商业用途 个人收集整理 勿做商业用途 PAGE / NUMPAGES 个人收集整理 勿做商业用途 安全漏洞处理流程规范 目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 一. 概述 h 1 二. 摘要 h 2 三. 漏洞加固工作方法 h 3 3.1 漏洞加固流程 h 3 3.2 漏洞加固步骤 h 4 3.2.1 加固前 h 4 3.2.2 加固中 h 4 3.2.3 加固后 h 4 3.3 安全加固风险规避措施 h 5 3.3.1 系统加固风险规避 h 5 3.3.2 使用模拟环境 h 5 3.3.3 系统备份 h 5 3.3.4 冗于备份 h 6 3.3.5 恢复 h 6 附录A 相关资料 h 1 概述 本流程规范为漏洞处理工作的流程、风险规避、实施方式等方面作出了规定，旨在为安全漏洞处理提供操作指导性意见，方法和统一标准。 本规范适用于信息系统的各类操作系统、网络设备、数据库、中间件的漏洞加固操作。 摘要 对信息系统实施安全加固，需要遵守下面的基本原则： 规范性原则：漏洞加固的实施必须由专业的安全人员依照规范的操作