摘要： ：随着教育信息化的快速发展，高校面临的信息孤岛严重、信息系统繁杂、安全意识 薄弱等问题日趋严重，如何做好信息安全漏洞和威胁管理已成为信息化建设部门关注的焦点。 为此，通过分析教育行业信息安全面临的难点问题，提出高校信息安全漏洞和威胁管理的具体 需求，结合Ｐ２ＤＲ模型和高校信息系统生命周期安全管理，开展高校资产稽查实践、漏洞管理实 践和威胁管理实践，形成一套智能闭环可持续运维的高校信息安全漏洞和威胁管理体系，以期 对高校信息安全漏洞和威胁管理实践工作提供借鉴。