2.漏洞管理

漏洞是信崽系統(tǒng)中必然存在的安全問題，因此在信息系統(tǒng)運營過程中對漏洞進行管理是保障信息系統(tǒng)安全的重要工作。漏洞管理是指定期檢測漏洞，評估并采取相應(yīng)措施來減少相關(guān)風(fēng)險。漏洞與風(fēng)險一樣，不可能徹底的消除，然而，有效的漏洞管理程序能夠幫助組織機構(gòu)及時的發(fā)現(xiàn)系統(tǒng)中存在的漏洞并進行修補。