安全漏洞管理制度.doc

文档介绍：安全漏洞管理制度
LT
文件名称
版本号
文件编号
机密等级
发布日期
生效日期
拟制
日期
审核
日期
批准
日期
XXXX
安全漏洞管理制度
创建/变更人
变化状态
变更摘要(章节/
内容)
版本
创建/变更时间
批准人
文件修订履历
变化状态：新建，增加，修改,删除
1操作系统层面：依据CVE标准。
2网络层面：依据CVE标准。
：依据CVE标准。
（包括应用组件包）：依据CVE标准。
：详见附录一。

、中风险必须在规定时间内完成修复。
，由信息安全部会同有关部门出具体解决方案。
4职责分工

，并在当天将高、中风险转交给有关部门处理。
，确保所有漏洞都按照流程进行了有效处理。
，及时总结经验和教训，避免再度发生类似事件。
，并定期组织安全培训。
IT中心
负责办公网、生产网中：操作系统、数据库、中间件、网络设备等安全漏洞的监控和修复工作：
（包括虚拟机）和信息资产列表。
，制定整改工作日程，根据优先级按照“”进行整改。外部漏洞优先处理，内部漏洞经信息安全部协商后可以延后处理。

各产品开发部门