信息安全漏洞管理遵循哪些基本原则

信息安全漏洞管理遵循以下原则：

• 公平、公开、公正原则：厂商在处理自身产品的漏洞时应坚持公开、公正原则，漏洞管理组织在处理漏洞信息时应遵循公平、公开、公正原则。

• 及时处理原则：用户、厂商和漏洞管理组织在处理漏洞信息时都应遵循及时处理原则，及时消除漏洞与隐患。

• 安全风险最小化原则：在处理漏洞信息时应以用户的风险最小化为原则，保障广大用户的利益。