Методика экспресс-оценки уровня кибербезопасности организации РезБез

5.2. Анализ уязвимостей
Осуществляется регулярное сканирование активов на наличие уязвимостей с использованием решения класса vulnerability management (VM). 
В область сканирования включены все активы, обеспечивающие критически значимые процессы организации.
Осуществляется приоритизация обработки выявленных уязвимостей, которая учитывает значимость активов, возможные последствия эксплуатации уязвимости, наличие эксплойта, метрики CVSS и т. п.
Область сканирования пересматривается на регулярной основе, учитывает результаты анализа недопустимых событий / ключевых рисков КБ, а также данные, получаемые в ходе процесса управления ИТ-активами.