ISMS-3015信息系统补丁管理制度
上传者：李石磊|上传时间：2017-06-04|密次下载
ISMS-3015信息系统补丁管理制度
信息技术-安全技术-信息安全作业文件
深圳市首品精密模型有限公司
信息系统补丁管理办法
文件编号:ISMS-3015
1 / 4
信息技术-安全技术-信息安全作业文件
变更履历
2 / 4
信息技术-安全技术-信息安全作业文件
1 总则
1.1为加强公司补丁的管理，规范补丁部署流程，保证信息系统补丁及时更新，确保公司企业信息网络安全稳定的运行，特制定本办法。
1.2 本办法所涉及的补丁包括操作系统补丁、数据库补丁和应用系统补丁。 2 适用范围
本办法适用范围为本公司。
3 职责分工
3.1 操作系统补丁管理员
3.1.1负责各操作系统（含浏览器、办公软件）补丁的管理。
3.1.2负责收集操作系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.1.3负责提出操作系统漏洞修补要求和相关防护措施，审批变更计划。
3.2 数据库补丁管理员
3.2.1负责各数据库补丁的管理。
3.2.2负责收集数据库漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.2.3负责提出数据库漏洞修补要求和相关防护措施，审批变更计划。
3.3 应用系统补丁管理员
3.3.1负责各应用系统（含中间件）补丁的管理。
3.3.2负责收集应用系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。
3.3.3负责提出应用系统漏洞修补要求和相关防护措施，审批变更计划。
3.4 补丁测试员
3.4.1负责搭建测试环境，负责测试补丁和测试结果的记录。
3.4.2负责跟踪最新补丁信息和下载补丁。
3.5补丁安装员
3 / 4
信息技术-安全技术-信息安全作业文件
3.5.1负责补丁的安装或分发，负责制订补丁修补计划。
3.5.2负责解决补丁安装或分发过程中出现的问题。
4 补丁管理
4.1补丁由信通分公司统一进行下载、测试和安装，未经许可，不可私自下载安装，补丁安装流程见附件1。
4.2补丁来源须为原厂商官方网站或原厂商工作人员，对于非法的补丁禁止安装。
4.3补丁安装前，应先做好系统和数据备份工作，避免出现问题进行回退，经严格测试通过后方可安装，对测试不成功的补丁严禁安装，记录在《测试结果记录表》。
4.4测试中发现的问题应做详细分析，判断发生问题的原因并及时解决，如果不能解决，须记录发生问题的环境，立即反馈给原厂商。
4.5对于刚发布的严重等级漏洞（无补丁）或未通过测试的补丁，可采用临时解决办法消除漏洞的威胁或者暂时接受该风险。
4.6制订补丁修补计划，须先分析信息资产、IT系统环境、IT网络环境和信息资产重要等级，确定需要安装的补丁和相应严重等级，同时明确修补时间、修补方式和修补范围。
4.7补丁安装须先填写变更工单（或工作票），相应补丁管理员和应用系统管理员对变更的必要性、风险和修补计划进行评审，评审通过后由应用系统管理员安排运维人员全过程配合补丁安装员完成补丁的安装和应用系统的测试。
4.8补丁安装顺序遵循“资产价值大、威胁等级高优先安装”的原则。对于漏洞级别为严重的补丁，无特殊情况须在补丁发布后1星期内安装。
4.9补丁安装完成后应进行全面检查，以确认补丁安装情况，同时制定补丁清单列表。 5 附则
5.1本办法由公司信息部负责解释。
5.2本办法自发布之日起施行。
4 / 4
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 2010年吉林省公务员考试《申论甲级》真题参考答案
- 公考资讯每周速递习题（第十二期）
- 公考资讯每周速递习题（第十期）
- 2010年吉林省公务员考试《申论乙级》真题
- 2008年吉林省公务员考试《行测乙级》真题
- 2010年吉林省公务员考试《行测甲级》真题参考答案
- 2008年吉林省公务员考试《行测》（乙级）真题参考答案
- 2009年吉林省公务员考试《行测乙级》真题
- 2008年吉林省公务员考试《申论甲级》真题参考答案
- 2011年吉林省考（乙级）考试申论真题解读
- 2011年吉林省考（甲级）考试申论真题解读
- 2011吉林省考《申论》全真模拟预测试卷
- 公考资讯每周速递习题（第三十一期）
- 2009年吉林省公务员考试《行测甲级》真题参考答案
- 2010年吉林省公务员考试《行测甲级》真题
- 公考资讯每周速递习题（第九期）
- 2008年吉林省公务员考试《申论甲级》真题
- 2008年吉林省公务员考试《行测甲级》真题
- 2009年吉林省公务员考试《行测甲级》真题
- 2009年吉林省公务员考试《行测乙级》真题参考答案
- 公考资讯每周速递习题（第三十六期）
- 2007年吉林省公务员考试《申论乙级》真题参考答案
- 2009年吉林省公务员录用考试面试真题及解析
- 2009吉林公务员考试部分真题解析
- 公考资讯每周速递习题（第十五期）
- 公考每周资讯速递习题（第三十七期）
- 公考每周资讯速递习题（第三十九期）
- 公考每周资讯速递习题（第三十八期）
- 公考资讯每周速递习题（第三十五期）
- 2007年吉林省公务员结构化面试真题含解析
网友关注视频
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 冀教版小学数学二年级下册第二单元《有余数除法的简单应用》
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 苏科版数学 八年级下册 第八章第二节 可能性的大小
- 冀教版英语四年级下册第二课
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 3月2日小学二年级数学下册（数一数）
- 冀教版小学数学二年级下册第二单元《有余数除法的竖式计算》
- 化学九年级下册全册同步 人教版 第25集 生活中常见的盐（二）
- 外研版英语七年级下册module3 unit1第二课时
- 二年级下册数学第三课 搭一搭⚖⚖
- 冀教版小学英语四年级下册Lesson2授课视频
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，湖北省
- 人教版二年级下册数学
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T3763925
- 六年级英语下册上海牛津版教材讲解 U1单词
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 8.练习八_第一课时(特等奖)(苏教版三年级上册)_T142692
- 北师大版小学数学四年级下册第15课小数乘小数一
- 北师大版数学四年级下册3.4包装
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，辽宁省
- 8 随形想象_第一课时(二等奖)(沪教版二年级上册)_T3786594
- 外研版英语三起6年级下册（14版）Module3 Unit1
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 7
- 冀教版英语五年级下册第二课课程解读
- 冀教版小学英语五年级下册lesson2教学视频(2)
- 沪教版八年级下册数学练习册21.4（1）无理方程P18
- 沪教版八年级下次数学练习册21.4（2）无理方程P19
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理