版本回退操作手册（最新）.docxVIP

版本回退操作手册（最新）

第一章总则

一、适用范围

1.覆盖业务场景

本手册适用于所有已上线运行的数字化业务系统版本回退操作，覆盖互联网Web服务、移动端APP、工业控制系统嵌入式固件、本地部署企业业务系统、云原生容器集群5大类常见场景，所有运维、开发、测试、产品岗位相关人员开展版本回退操作时必须严格遵循本手册要求。手册相关操作规范符合《中华人民共和国网络安全法》第二十一条、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中第三级系统运维管控的全部要求，所有操作步骤可直接落地执行。

2.排除适用场景

本手册不适用于涉密等级为绝密级的信息系统版本回退操作，该类系统回退需单独遵循国家保密行政管理部门发布的专项运维规范；同时不适用于已下线停止对外提供服务的历史遗留系统，该类系统如需回退需提前向运维管理部门提交专项申请，经3名以上技术负责人签字确认后方可启动操作。

二、前置基本原则

1.安全优先原则

所有版本回退操作启动前必须优先排查数据泄露、权限溢出、服务中断等安全风险，所有非必要对外服务端口必须临时关闭，关闭时长不超过2小时，回退完成后经安全校验无异常再逐步开放端口。回退过程中禁止直接对外暴露核心数据库、缓存集群的访问地址，所有操作日志必须全程留存，留存时长不低于180天，符合等保2.0的日志留存要求。

2.最小影响原则

版本回退操作必须尽可能缩小影响