大型企业系统级漏洞修复操作规范
本规范适用于系统的各类操作系统、网络设备、数据库、中间件的漏洞修复操作。 漏洞修复步骤 为了保证修复工作的有效性与可靠性,修复工作的负责人应该遵循如下的修复流程: 修复前 修复人员对目标系统进行资产确认,及目标系统的系统漏洞确认; 修复人员将对各系统漏洞进行确认,形成确认后的需要修复漏洞列表; 修复人员在模拟测试环境中部署补丁,从兼容性和安全性方面进行测试,测试通过后形成补丁漏洞修复测试报告; 为了防止出现不可预料的...
本规范适用于系统的各类操作系统、网络设备、数据库、中间件的漏洞修复操作。 漏洞修复步骤 为了保证修复工作的有效性与可靠性,修复工作的负责人应该遵循如下的修复流程: 修复前 修复人员对目标系统进行资产确认,及目标系统的系统漏洞确认; 修复人员将对各系统漏洞进行确认,形成确认后的需要修复漏洞列表; 修复人员在模拟测试环境中部署补丁,从兼容性和安全性方面进行测试,测试通过后形成补丁漏洞修复测试报告; 为了防止出现不可预料的...