信息安全脆弱性的分类

信息安全脆弱性分类及内容如下：

• 技术脆弱性

  物理安全：物理设备的访问控制、电力供应等

  网络安全：基础网络构架、网络传输加密、访问控制、网络设备安全漏洞、设备配置安全等

  系统安全：应用软件安全漏洞、软件安全功能、数据防护等

  应用安全：应用软件安全漏洞、软件安全功能、数据防护等

• 管理脆弱性

  安全管理：安全策略，组织安全，资产分类与控制，人员安全，物理与环境安全，通信与操作管理，访问控制，系统开发和维护，业务连续性、符合性