考核时漏洞是致命的年轻人不小心将酒店的地毯烧了三个小洞，退房时服务员说根据酒店规定，每个洞要赔偿100元。年轻人：确定是一个洞100元吗？服务员：是，年轻人点燃烟头将三个小洞烧成一大洞，启示：1.考核标准在哪里，人们的行动就在哪里2.不要光站在自己的角度订立标准3.漏洞有时是致命的。
1、安全管理的漏洞在当前以软件为核心的数字化时代，软件缺陷导致的网络安全问题越来越严重。CNVD已记录各类安全漏洞信息超过16.6万条，其中：95%以上的安全漏洞发生在各类软件本身，由软件开发问题导致的安全漏洞占96%以上。信息安全问题大多是由于未能开发出更安全的软件造成的。对软件安全开发的管理和控制可以最大限度地保证系统的安全性，防止系统安全事件的发生。
2.为什么要控制软件安全开发？3.参考标准是什么？4.软件安全开发的痛点有哪些？5.如何控制软件安全开发？1什么是软件安全开发控制？软件安全开发管控基于网络安全责任制、等级保护、密码使用、数据安全、个人信息保护等监管要求。并控制软件安全开发的全过程，能够满足开发者的期望，提供与威胁相适应的安全能力，从而维护软件本身的安全属性，避免可被利用的安全漏洞，从被入侵和失效的状态中恢复，最大限度地保证系统的安全，防止系统安全事件的发生。
2、网络产品服务应当符合相关国家标准的什么要求第二十二条网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限内，不得终止提供安全维护。
第二十三条网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。
3、国家支持参与网络安全国家标准行业标准的规定国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。国家标准1.2022年3月9日，GB/T250692022《信息安全技术术语》发布本标准界定了信息安全技术领域中基本或通用概念的术语和定义，并对条目进行分类，是信息安全领域的重要基础性标准，也是所有信息安全人员在信息安全领域中进行沟通交流、开展研究工作和项目实施的基本工具。
