金融企业漏洞管理工作实践  

作　　者：何吟 

机构地区：[1]太平资产管理有限公司

出　　处：《金融电子化》2018年第12期87-88,共2页Financial Computerizing

摘　　要：根据CIS安全控制报告,仅采用包括持续漏洞管理在内最基本的5条控制即能阻止85%的攻击,而采用全部20条控制可阻止97%的攻击。由此可见,漏洞管理并不是信息安全管理中的可选项,而是信息安全风险管理体系必不可少的基石,是企业信息安全管理中投入产出比最高的基础性流程。

关 键 词：金融企业 管理工作 信息安全管理 安全控制 风险管理体系 漏洞管理 投入产出比 CIS 

分 类 号：F832.39[经济管理—金融学] TP309[自动化与计算机技术—计算机系统结构]