网络安全漏洞检测和系统升级管理制度.docx

网络安全漏洞检测和系统升级管理制度

第一章总则

第一条为规范本单位网络安全漏洞检测与系统升级工作流程，建立“主动发现、及时处置、闭环管理”的安全防护机制，防范漏洞被恶意利用导致的数据泄露、系统瘫痪、业务中断等安全事件，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护条例》《信息安全技术信息安全漏洞管理规范》（GB/T30276-2020）等法律法规和国家标准，结合本单位实际业务需求，制定本制度。

第二条本制度适用于本单位所有纳入运营管理的信息系统，包括但不限于核心业务系统、办公自动化系统、数据库系统、网络设备（交换机、路由器、防火墙、WAF、IDS/IP