TWEA-工业计算机系统漏洞闭环管理实施要点编制说明.pdfVIP

《工业计算机系统漏洞闭环管理实施要点》

（征求意见稿）编制说明

1.任务来源

《工业计算机系统漏洞闭环管理实施要点》的任务来源是由中国智慧工程研

究会批准立项，由诸城市公共就业和人才服务中心等单位起草编制。

2.目的意义

为规范工业控制系统、工业互联网平台、生产管理系统及相关工业计算机终

端的漏洞闭环管理，统一工业计算机系统漏洞识别、漏洞评估、风险分级、修复

验证、补丁管理、临时防护、闭环跟踪、台账管理及持续改进要求等相关要求，

提升相关工作的规范化、数字化和质量管理水平，增强实际应用中的可操作性和

可追溯性，更好满足行业发展和实践应用需要，特制定本标准。

3.编制思路和原则

3.1.编制思路

本标准立足工业计算机系统漏洞闭环管理实施要点的实际应用场景，结合起

草单位在相关领域的实践经验，围绕工业计算机系统漏洞识别、漏洞评估、风险

分级、修复验证、补丁管理、临时防护、闭环跟踪、台账管理及持续改进要求等

内容进行系统梳理，使标准内容既符合实际工作需要，又具有较强的指导性和可

实施性。

3.2.编制原则

本标准编制遵循科学性、适用性、协调性和可操作性原则，既注重与现行法

律法规及相关标准的衔接，又充分考虑工业控制系统、工业互联网平台、生产管

理系统及相关工业