政务系统漏洞扫描质控细则.docx

政务系统漏洞扫描质控细则

一、总则

1.1目的与适用范围

政务系统承载大量公民个人信息与行政审批数据，扫描过程的任何不当操作均可能导致服务中断或数据泄露。本细则旨在规范政务系统漏洞扫描的全生命周期质控动作，确保扫描行为安全可控、结果准确可溯。本细则适用于省、市、县三级政务云平台及政务服务网所属系统的漏洞扫描与安全体检工作。

1.2术语定义

?扫描执行人：指经授权实施漏洞扫描操作的安全工程师或第三方测评人员。

?资产责任人：指政务系统所在业务处室的信息化负责人或系统运维主管。

?镜像环境：指与生产环境网络拓扑、系统版本、中间件配置一致的测试或准生产环境。

1.3职责划分

资产责任人负