CSCC2-9-1-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-9 · إدارة الثغرات
تقييم الثغرات ومعالجتها (بتثبيت التحديثات وحزم الإصلاح) على المكونات التقنية للأنظمة الحساسة، مرة واحدة شهريًا على الأقل للأنظمة الحساسة الخارجية المتصلة بالإنترنت، ومرة كل ثلاثة أشهر على الأقل للأنظمة الحساسة الداخلية.
- تقارير التقييم وخطط تحديد الثغرات المكتشفة في الأنظمة الحساسة وتقارير تنفيذ هذه الخطط.
Vulnerability assessment and remediation (by installing updates and fixes packages) on technical components of critical systems, at least once a month, for critical external systems connected to the Internet; And at least every three months, for critical internal systems.