论文部分内容阅读
为提升企业整体信息安全管理水平,文章对已公布的信息系统漏洞数据进行研究,分析企业安全防护体系所存在的薄弱点。通过收集漏洞数据,对漏洞产生阶段、所属防护层面、风险等级等关键信息进行分类汇总,发现企业信息系统漏洞分布特点,进而分析漏洞产生原因。结合企业信息安全管理制度及标准规范,从信息系统全生命周期安全管控的角度,对企业安全防护体系提出安全建议。