WINDOWS补丁管理实施细则.docxVIP

WORD 文档可编辑 WINDOW补S丁管理实施细则 1 目的 规范补丁管理流程，减少安全漏洞，使计算机免予遭受利用漏洞的各种恶意 攻击，尽最大限度的保证计算机安全、稳定的运行。 2 范围 适用于XXXXXX公X司及其分公司等分支机构。以下简称公司。 本文档补丁是指微软 WINDOW操S作系统补丁。 3 定义 3.1 术语定义 3.1.1 漏洞定义 1. 缓冲区溢出：程序中未经检查的缓冲区，可以用新数据覆盖程序代 码。如果新的可执行代码覆盖了程序代码，结果就会如攻击者指示的 那样更改程序的操作。 2. 权限提高：某些环境下允许用户或攻击者获得更高的权限。 3. 验证缺陷：允许错误数据产生不可预料的结果。 3.1.2 补丁定义 1. 安全修补程序 (Security patch) ： 为特定产品广泛发布的修补程 序，针对的是某一个安全漏洞。安全修补程序通常描述为有一定的严 重度，实际上就是此安全修补 程序针对的漏洞的 MSRC严重程度等 级。 2. 重要更新(Critical update) ：为特定问题广泛发布的修补程序，针 对的是重的、与安全无关的缺陷。 3. 更新(Update) ： 为特定问题广泛发布的修补程序，针对的是不重要 的、与安全无 关的缺陷。 技术资料专业分享 范文范例 值得参考 4. 修补程序(Hotfix ) ：由一个或多个文件组成的单个程序包，用来解 决产品中