信息安全--系统调整规范.doc

PAGE PAGE 1 XXXXXXXX管理局企业标准 Q/SL SEC-SMM－2002 XXXXXXXX系统调整规范 1 范围 本标准规定了XXXXXXXX管理局系统调整规范。 本标准适用于XXXXXXXX（企业内部）系统管理者对系统调整的申请、审批、调整、完成、通知的全过程。 2 规范解释权 XXXXXXXX管理局《系统调整规范》的解释权在管理局信息安全管理中心。 3 术语定义 系统调整：系统调整是指系统在没有故障的情况下，系统管理者对系统的软硬件进行更新、升级、迁移、系统功能及服务的开放与关闭等。 4 系统的类别 1) 操作系统； 2) 应用软件； 3) 数据库系统； 4) 备份系统； 5) 入侵监测系统； 6) 系统硬件及网络附加设备； 7) 机房电力系统。 5 系统调整的划分 软件的更换、升级或增加； 硬件的更换、升级或增加； 系统设备的迁移； 系统拓扑结构的调整； 机房电力系统设备的调整、更新与增加。 6 系统调整的原则 调整后不能影响用户数据流的正常传输。 调整后不能影响用户软件的正常使用。 调整时要选择数据传输量相对较小的时段进行。 调整前必须经过相关人员的认可。 7 系统调整的工作流程 完毕签署申请单调整完毕通告部门经理和涉及用户系统调整系统管理员 完毕 签署 申请单 调整完毕通告 部门经理和涉及用户 系统调整 系统管理员 7.1 系统调整申请单 该信息为系统管理员在计划并申请系统调整时填写的信息项。 管理员姓名 单位及部门 项目名称 系统调整涉及的设备名 调整时涉及的各类系统 调整前后的性能比较 调整后的危险评估 调整开始时间 预计调整所需时间 预计影响各类系统时间（分别指明） 备注 联系电话 邮件 管理员签署 部门经理签署 涉及石油业务用户签署 7.2 明确调整前的准备 在系统调整前一定要明确所须的准备工作，如：数据库服务停止等。作为系统管理员，如果对调整前的准备工作不明确，一方面会延缓工作进度，另一方面还有可能会产生难以预知的严重后果。 7.3 调整 7.3.1制定调整步骤 系统管理员在系统调整前须制定相应的调整步骤，以利于系统调整的进度。 7.3.2系统调整 在调整过程中，企业相对重要的生产任务要保证其正常工作。对于需停止其工作的，必须在调整前对用户加以详尽声明，使用户了解其调整需求及调整过程和调整周期等，经与用户协商许可并签署后，尽可能在数据量相对较少的时间段进行。 7.3.3 调整后的测试 系统调整后须对系统进行严格测试，系统管理员要明确系统各方面的应用需求，主要指网络系统及用户应用系统，其可用性至少不能低于调整前的状态。 7.4系统调整完毕通知 系统调整完后必须通知相关人员，以便恢复正常生产。 8 责任、权利和义务 系统管理员要对系统调整的结果负责，不能影响系统用户的正常使用。 9 生效日期