中等
案例分析0 次浏览

微软中国的一个安全项目中,需要对企业的安全漏洞进行修复。但在修复过程中,发现修复方案可能会影响企业的正常业务运行。你会如何平衡安全修复和业务运行的关系?

微软中国安全工程师
安全项目漏洞修复业务运行

答题要点

使用权衡分析法。关键要点:一是评估漏洞的严重程度和潜在影响,确定修复的优先级。二是与业务部门沟通,了解业务运行的关键时间点和需求。三是制定灵活的修复计划,如选择业务低峰期进行修复。四是进行充分的测试,确保修复方案不会对业务造成重大影响。五是建立监控机制,在修复过程中实时监测业务运行情况。示例思路:‘先评估漏洞严重程度,和业务部门沟通,制定低峰期修复计划,测试后实施,同时监控业务情况。比如在夜间业务量少的时候进行修复,边修复边监测。’