目录1 概况 21
1 目的 21
2 目的 22 正文 22
术语定义 22
职责分工 32
安全漏洞生命周期 32
信息安全漏洞管理 32
1 原则 32
2 风险等级 42
3 评估范围 52
4 整改时效性 52
5 实施 63 例外处理 74 检查计划 85 解释 86 附录 8四 川 长 虹 电 器 股 份 有 限 公 司虹微公司管理文件信息系统安全漏洞评估及管理制度××××–××–×× 发布××××–××–×× 实施四川长虹虹微公司发布1概况1
1 目的1、法律规范集团内部信息系统安全漏洞（包括操作系统、网络设备和应用系统)的评估及管理,降低信息系统安全风险；2、明确信息系统安全漏洞评估和整改各方职责
2 适用范围本制度适用于虹微公司管理的所有信息系统，非虹微公司管理的信息系统可参照执行
信息安全 Information security保护、维持信息的保密性、完整性和可用性,也可包括真实性、可核查性、抗抵赖性、可靠性等性质
信息安全漏洞Information security vulnerability信息系统在需求、设计、实现、配置、运行等过程中，有意或无意产生的缺陷，这些缺陷以不同形式存在于计算机信息系统的各个层次和环节之中,一旦被恶意主体利用,就会对信息系统的安全造成损害，影响信息系统的正常运行
资产Asset安全策略中，需要保护的对象,包括信息、数据和资源等等
风险Risk资产的脆弱性利用给定的威胁，对信息系统造成损害的潜在可能
风险的危害可通过事件发生的概率和造成的影响进行度量
信息系统（Information system)由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信
