第一篇 应急实践基础

第一章　工业信息安全漏洞管理

工业信息安全漏洞管理是工业信息安全事件预防与应急保障的重要内容。《信息安全技术 网络安全应急能力评估准则》（GB/T 43269—2023）将漏洞管理能力作为应急能力的关键项。本章将介绍工业信息安全漏洞的基本概念、常见的漏洞分类方法，并结合工业信息安全漏洞态势，重点介绍国内外漏洞管理实践方法。通过对本章内容的学习，读者能够掌握漏洞管理的基本方法、理解漏洞管理相关政策标准要求、了解国内外漏洞库等，为进一步开展漏洞研究奠定基础。