系统运维管理-信息安全漏洞管理规定.docx

. 信息安全漏洞管理规定 版本历史 编制人： 审批人：目 录目 录2信息安全漏洞管理规定31.目的32. 范围33. 定义33.1 ISMS33.2 安全弱点44. 职责和权限44.1 安全管理员的职责和权限44.2 系统管理员的职责和权限44.3 信息安全经理、IT相关经理的职责和权限54.4 安全审计员的职责和权限55. 内容55.1 弱点管理要求55.2 安全弱点评估75.3 系统安全加固75.4 监督和检查86. 参考文件87. 更改历史记录88. 附则89. 附件9 信息安全漏洞管理规定 1. 目的 建立信息安全漏洞管理流程的目的是为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的网络与信息安全