闭环流程
闭环流程
发现：定期漏洞扫描（如每月）+ 厂商通告跟踪
评估：按严重性与可利用性分级，确定修复时限
修复：测试环境验证 → 生产窗口实施
复测：修复后扫描确认关闭，留存记录无法及时修复的（如业务系统绑定旧版本）要留风险评估与补偿措施说明。
系统漏洞长期不修、无补丁管理流程与验证记录；很多测评问题清单里都能看到高危漏洞未修复。
发现：定期漏洞扫描（如每月）+ 厂商通告跟踪
评估：按严重性与可利用性分级，确定修复时限
修复：测试环境验证 → 生产窗口实施
复测：修复后扫描确认关闭，留存记录