办公终端漏洞修复执行流程.docx

办公终端漏洞修复执行流程

我干企业IT终端运维快十个年头了，这些年见过太多因为漏洞修复不及时、流程乱套导致的内网安全事故，小到个别员工终端被控制偷数据，大到全公司办公网被加密勒索，停摆大半天损失几十万的事儿我们也碰到过。踩了无数坑之后，我们慢慢磨出了这套完整的办公终端漏洞修复执行流程，既符合网络安全的规范要求，也尽量照顾到普通员工的办公体验，今天就把这套经过实战检验的流程完整分享出来。

1漏洞预警接收与影响范围梳理

拿到漏洞预警是整个流程的起点，这一步最关键的就是不能漏信息、不能错判断，要是起点歪了，后面全错。

1.1多渠道预警信息汇总收集

我们现在固定了四个预警收集渠道，我每天上班第一件