ECC2-10-3-4
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-10 · إدارة الثغرات
إدارة الحزم الأمنية لمعالجة الثغرات.
- سياسة وإجراءات أمن سيبراني تغطي متطلبات إدارة الحزم الأمنية لمعالجة الثغرات (مثل: نسخة إلكترونية أو ورقية رسمية).
- الاعتماد الرسمي من رئيس الجهة أو من ينيبه على هذه الوثيقة (مثل: عبر البريد الإلكتروني الرسمي للجهة أو بالتوقيع الورقي أو الإلكتروني).
- إجراء إدارة الثغرات.
- إجراءات إدارة الحزم الأمنية.
- تقييم الثغرات (قبل المعالجة وبعدها). وإجراءات للتأكد من التحقق من سلامة وفعالية هذه التحديثات والإصلاحات باستخدام بيئة غير إنتاجية قبل تطبيقها على بيئة الإنتاج.
Patch management to remediate vulnerabilities.