案例分享：某航空集团开发安全体系建设实践

文章预览

漏洞作为网络攻击的根源，近年来披露数量和影响程度持续增加，成为网络安全领域面临的重大挑战之一。根据国家信息安全漏洞库（CNNVD）发布的数据显示，2023年共披露漏洞18635枚，其中，中危漏洞占46.93%，高危漏洞占47.22%，漏洞威胁态势依然严峻。 作为关键信息基础设施运营者，民航一旦遭到破坏、丧失功能或数据泄露，可能会严重危害国家安全、国计民生以及公共利益。在外部安全威胁和内部脆弱性的双重压力交织之下，如何有效管控漏洞风险、提升漏洞修复效率，成为下面这家航空集团亟需解决的重要课题。 图源  AI作图 安全漏洞定位与修复能力亟待提升 该客户为某大型航空集团，开发模式以自研为主，在业务数字化和云化的大背景下，随着横向业务的不断拓展，该集团新上线了大量信息系统，比如电商平台、智能客服、运输运营管理 ………………………………