安全系统补丁更新流程.docVIP

标准 文案 . . 远东宏信有限公司 安全补丁更新流程 修订记录 版 本 编 号 版 本 日 期 修 订 者 说 明 V1.0 2015-04-20 曹宏涛 初稿 目 录 TOC \o 1-3 \h \z \u 第1章 介绍 4 1.1. 基本概念 4 1.2. 用途和目标 4 1.3. 范围 4 1.4. 流程运行的前提和时机 5 第2章 流程详细说明 6 2.1. 流程关系图 6 2.2. 流程总图（包含总图说明表格） 6 2.2.1. 补丁的分类 7 2.2.2. 安全补丁风险与影响评估 8 2.2.3. 补丁的审批 8 2.2.4. 安全补丁的开发测试与确认 8 2.2.5. 补丁的实施 9 2.2.6. 补丁回退 9 2.3. 流程质量控制 9 2.3.1. 评估与改进流程 9 2.3.2. 升级上报管理 10 第3章 流程角色和职责 11  介绍 基本概念 未及时进行安全补丁更新的系统或软件很容易遭受的攻击，并导致未授权访问、系统拒绝服务，进而导致信息泄露、业务中断等重大安全事故的发生。然而，补丁的更新不当甚至可能带来比网络攻击更大的安全事故。因此保障各类补丁及时、安全、稳妥地更新安装是保障信息系统安全的重要手段。 补丁经常会由于以下三种原因而进行发布