Q.Oracleのバグのパッチを当てるルールはありますか？

Oracleはバグが数千あると聞いていますが、パッチを当てるルール（見極めの良い方法）はありますか？
数千のパッチをすべて当てるのは、現実的に無理だと聞いていますが。

ＤＢの運用として、パッチを当てるスケジュール、バージョンアップの方針を検討しています。
（実際にはＩＴベンダー任せなので、私の勉強のためでもあります。すみません。）