电力系统信息安全漏洞运维管理的研究

摘要：

漏洞管理流程的响应速度,能否抢在攻击者利用之前完成修补,是一个重要的衡量标准.基于电力行业系统的特性,论文实现了电力系统信息安全漏洞的运维管理,通过安全漏洞原理分析、漏洞误报分析、漏洞风险分析(是否能被利用)、切实有效的加固方法,形成安全漏洞闭环式管理.这种管理方式,改变了传统的漏洞扫描、报告、修复、审核流程,通过引入漏洞情报和对资产的预先梳理和持续监控,把漏洞管理流程向外扩展了漏洞分析环节的漏洞修复建议、漏洞修复环节的修复方案,以及对整个管理过程的评估、对比和优化.

关键词：漏洞、闭环式管理

所属期刊栏目：8

分类号：TP3;TN9

在线出版日期：2017-09-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：61-64