9、信息安全漏洞管理流程.docVIP

信息安全漏洞管理规定 主导部门： IT部 支持部门： N/A 审 批： IT部 文档编号： IT-V01 生效日期：  版本 发布日期 发布原因 生效日期 Version Issuance Date Reasons of Issuance Effective Date 1.0 新版本发布 会签批准人 签名 签署日期 Approval(s) Signatures Date Signed 起草人 Editor IT经理 IT Manager IT高级总监 Senior IT Director  信息安全漏洞管理规定 目的 建立信息安全漏洞管理流程的目的是为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的网络与信息安全水平，保证业务系统的正常运营，提高网络服务质量，在公司安全体系框架下，本策略为规范公司信息资产的漏洞管理（主要包含IT设备的弱点评估及安全加固），将公司信息资产的风险置于可控环境之下。 范围 本策略适用于公司所有在生产环境和办公环境中使用的网络系统、服务器、应用系统以及安全设备。 定义 ISMS 基于业务风险方法，建立、实施、运行、监控、评审、保持和改进信息安全的体系，是公司整个管理体系的一部分。 安全弱点 安全弱点是由于系统硬件、软件在 设计实现时或者是在