原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
信息系统补丁管理制度
1 总则
1.1为加强广东XXXX休闲服务有限公司（以下简称“公司”）补丁的管理，规范补丁部署流程，保证信息系统补丁及时更新，确保公司企业信息网络安全稳定的运行，特制定本办法。
1.2 本办法所涉及的补丁包括操作系统补丁、数据库补丁和应用系统补丁。
2 适用范围
本办法适用范围为广东XXXX休闲服务有限公司。
3 职责分工
3.1 操作系统补丁管理员
3.1.1负责各操作系统（含浏览器、办公软件）补丁的管理。
3.1.2负责收集操作系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.1.3负责提出操作系统漏洞修补要求和相关防护措施，审批变更计划。
3.2 数据库补丁管理员
3.2.1负责各数据库补丁的管理。
3.2.2负责收集数据库漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.2.3负责提出数据库漏洞修补要求和相关防护措施，审批变更计划。
3.3 应用系统补丁管理员
3.3.1负责各应用系统（含中间件）补丁的管理。
3.3.2负责收集应用系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.3.3负责提出应用系统漏洞修补要求和相关防护措施，审批变更计划。
3.4 补丁测试员
3.4.1负责搭建测试环境，负责测试补丁和测试结果的记录。
3.4.2负责跟踪最新补丁信息和下载补丁。
3.5补丁安装员
3.5.1负责补丁的安装或分发，负责制订补丁修补计划。
3.5.2负责解决补丁安装或分发过程中出现的问题。
4 补丁管理
4.1补丁由信息技术部统一进行下载、测试和安装，未经许可，不可私自下载安装，补丁安装流程见附件1。
4.2补丁来源须为原厂商官方网站或原厂商工作人员，对于非法的补丁禁止安装。
4.3补丁安装前，应先做好系统和数据备份工作，避免出现问题进行回退，经严格测试通过后方可安装，对测试不成功的补丁严禁安装，测试结果记录表见附件2。
4.4测试中发现的问题应做详细分析，判断发生问题的原因并及时解决，如果不能解决，须记录发生问题的环境，立即反馈给原厂商。
4.5对于刚发布的严重等级漏洞（无补丁）或未通过测试的补丁，可采用临时解决办法消除漏洞的威胁或者暂时接受该风险。
4.6制订补丁修补计划，须先分析信息资产、IT系统环境、IT网络环境和信息资产重要等级，确定需要安装的补丁和相应严重等级，同时明确修补时间、修补方式和修补范围。
4.7补丁安装须先填写变更工单（或工作票），相应补丁管理员和应用系统管理员对变更的必要性、风险和修补计划进行评审，评审通过后由应用系统管理员安排运维人员全过程配合补丁安装员完成补丁的安装和应用系统的测试。
4.8补丁安装顺序遵循“资产价值大、威胁等级高优先安装”的原则。对于漏洞级别为严重的补丁，无特殊情况须在补丁发布后1星期内安装。
4.9补丁安装完成后应进行全面检查，以确认补丁安装情况，同时制定补丁清单列表。
5 附则
5.1本办法由广东XXXX休闲服务有限公司信息技术部负责解释。
5.2本办法自发布之日起施行。
?
?
?
文档评论（0）