2.漏洞管理

漏洞是信崽系統中必然存在的安全問題，因此在信息系統運營過程中對漏洞進行管理是保障信息系統安全的重要工作。漏洞管理是指定期檢測漏洞，評估并采取相應措施來減少相關風險。漏洞與風險一樣，不可能徹底的消除，然而，有效的漏洞管理程序能夠幫助組織機構及時的發現系統中存在的漏洞并進行修補。