基于信息安全管理体系的技术脆弱性管理探讨

• 作者: 张运琴 翟亚红 魏为民
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 信息安全管理体系 脆弱性 威胁 脆弱性管理 风险评估
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 世界信息安全大会&信网杯论文选登
• 页码范围: 19-24
• 页数: 6页
• 分类号: TP399
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2020.12.004

摘要

脆弱性是可能被一个或多个威胁利用的资产或控制的弱点.脆弱性识别是组织实施风险评估活动中最重要的一个环节,可从管理和技术两个方面进行识别.探讨了技术方面脆弱性的管理和软件安装限制两方面的最佳实践.提供一个关于技术方面脆弱性的实际审核案例,描述了主要的审核发现、沟通过程、受审核组织主要的改进方法等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏为民		27	149	5.0	11.0
2	张运琴		2	0	0.0	0.0
3	翟亚红		1	0	0.0	0.0