2.漏洞管理

漏洞是信崽系統(tǒng)中必然存在的安全問題，因此在信息系統(tǒng)運(yùn)營過程中對(duì)漏洞進(jìn)行管理是保障信息系統(tǒng)安全的重要工作。漏洞管理是指定期檢測(cè)漏洞，評(píng)估并采取相應(yīng)措施來減少相關(guān)風(fēng)險(xiǎn)。漏洞與風(fēng)險(xiǎn)一樣，不可能徹底的消除，然而，有效的漏洞管理程序能夠幫助組織機(jī)構(gòu)及時(shí)的發(fā)現(xiàn)系統(tǒng)中存在的漏洞并進(jìn)行修補(bǔ)。