1-北信源EDP系统升级方案.docVIP

北信源EDP系统升级实施方案 北京北信源软件股份有限公司  方案背景 XX单位XX系统自XXXX年初交付使用以来，经过XX单位与北信源公司合作改进和完善，现有系统平台、信息数据库、日常安全检查、报表查询与统计、终端安全管理等模块已日趋完善，在安全准入、行为管控、数据安全、安全审计等方面作用日趋显现，对提高工作效率和节约运维成本起到了较好的促进作用；得到了XX单位领导的充分肯定与评价。目前系统功能运行稳定，并且在系统中已积累了大量有价值的终端安全数据。 为了在强化现有安全管理措施的同时实现______________,准备对XX单位XX系统升级，达到_________。 升级实施计划 XX单位XX系统升级经过升级设计、安全测评、试点实施等过程的检验论证，目前已具备在XX单位升级实施的成熟条件。为了保障在实施工作的可行性、系统的稳定性、数据的安全性，特制定此升级实施计划，指导升级工作有序、高效、可控执行，升级实施分为XXX系统和XXX系统两个部分。 序号 阶段计划 预计时间 说明 1 实施协调会 2天 召开项目协调会，确认实施人员分组及名单；实施前环境调研、实施人员培训。 2 XX系统升级 5天 XXXX系统升级并分发策略运行。 3 XX系统升级 5天 XXXX系统升级并分发策略运行。。 4 实施总结 1天 召开项目总结会，总结项目实施过程中的经验；各管理员技术培训。 5 系统初验 1天 各方组织人员对系统升级完成情况进行总体评价验收。 合计 14天 实施工期预计14天。 升级实施步骤 XX单位XX项目升级实施工作主要分为XXXX系统、XXX硬件制作及发放两个部分，具体实施步骤如下： 升级步骤 预期结果 实际结果 是否通过 XXXXXX系统 1. 停用已开启的策略，防止升级对策略造成影响。同时对策略进行记录，以便后续恢复。 所有在线终端5分钟后，通过终端点对点查看，不再执行策略。 2.退出区域管理器。 服务器进程管理器查看所有相关程序已经退出。 3.备份数据库。（具体操作内容见3.1数据库备份） 数据库文件vrveis.mdf和vrveis.ldf拷贝到其他硬盘区域。（注1） 4.备份原始文件。（具体操作内容见3.2数据备份） 将/vrv目录下的所有文件及文件夹拷贝到其他硬盘区域。（注2） 5.升级区域管理器（具体操作内容见3.3服务器升级） 升级后区域管理器版本由_______升级到_______，且工作正常。（注3） 6.升级客户端（具体操作内容见3.4客户端升级） 升级后客户端版本由______升级到______，且运行正常。 7.观察升级效果，并解决实施过程中已知或未知的问题，达到全面稳定。 整个系统运行稳定、正常，无异常情况。 8.启用策略，将原策略恢复，制定新需求的管理策略。 策略启用后的变化。 XXX硬件制作发放 1.调研各部门XX硬件需求情况、使用情况，并进行分析、分类。 形成《XX硬件需求/策略应用调研表》，并与单位领导沟通。 2.所有XX硬件进行登记及标签制作工作。 XX硬件均可以在单位内网正常使用。 3.发放所有XX硬件到个人。 按《XX硬件需求/策略应用调研表》确认发放情况。 4.启用XX硬件管理策略，制定XX硬件使用权限。 按《XX硬件需求/策略应用调研表》确认策略应用情况。 5. 观察XX硬件使用效果，并解决实施过程中已知或未知的问题，达到全面稳定。 整个系统运行稳定、正常，无异常情况。 注1：请牢记数据库管理员用户及密码。 注2：使用补丁及软件分发功能后，补丁下载的默认路径为VRV/Vrveis/distribute/patch，如果不需要备份补丁，请不要拷贝此文件目录。安装完成后，在区域管理器高级配置中重新指定补丁路径。 注3：需要注意区域管理器升级过程中有无报错信息，与数据库连接是否正常。  升级实施内容 4.1数据库备份 安全管理系统使用 SQL Server作为后台数据库管理系统，其后台数据库名为VRVEIS，操作如下： 手动停止SQL服务。 确认SQL Server安装路径，默认安装路径为：C:\Program Files\Microsoft SQL Server\ MSSQL\Data中，找到此目录下VRVEIS.LDF和VRVEIS.MDF两个文件，将两个文件拷贝到另外的路径下完成数据备份 4.2数据备份 安全管理系统由Windows IIS Web服务提供的网页平台，其虚拟目录为VRVEIS，原始数据文件备份操作如下： 停止并退出区域管理器； 确认安装IIS虚拟目录的路径，默认安装路径为：C:\VRV，找到此目录下VRVEIS文件夹，将文件