ISMS-3015信息系统补丁管理制度

上传者：李石磊
|
上传时间：2017-06-04
|
密次下载

ISMS-3015信息系统补丁管理制度

　　信息技术-安全技术-信息安全作业文件

　　深圳市首品精密模型有限公司

　　信息系统补丁管理办法

　　文件编号:ISMS-3015

　　 ISMS-3015信息系统补丁管理制度1

　　1 / 4

　　信息技术-安全技术-信息安全作业文件

　　变更履历

　　 ISMS-3015信息系统补丁管理制度2

　　2 / 4

　　信息技术-安全技术-信息安全作业文件

　　1 总则

　　1.1为加强公司补丁的管理，规范补丁部署流程，保证信息系统补丁及时更新，确保公司企业信息网络安全稳定的运行，特制定本办法。

　　1.2 本办法所涉及的补丁包括操作系统补丁、数据库补丁和应用系统补丁。 2 适用范围

　　本办法适用范围为本公司。

　　3 职责分工

　　3.1 操作系统补丁管理员

　　3.1.1负责各操作系统（含浏览器、办公软件）补丁的管理。

　　3.1.2负责收集操作系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。

　　3.1.3负责提出操作系统漏洞修补要求和相关防护措施，审批变更计划。

　　3.2 数据库补丁管理员

　　3.2.1负责各数据库补丁的管理。

　　3.2.2负责收集数据库漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。

　　3.2.3负责提出数据库漏洞修补要求和相关防护措施，审批变更计划。

　　3.3 应用系统补丁管理员

　　3.3.1负责各应用系统（含中间件）补丁的管理。

　　3.3.2负责收集应用系统漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。

　　3.3.3负责提出应用系统漏洞修补要求和相关防护措施，审批变更计划。

　　3.4 补丁测试员

　　3.4.1负责搭建测试环境，负责测试补丁和测试结果的记录。

　　3.4.2负责跟踪最新补丁信息和下载补丁。

　　3.5补丁安装员

　　3 / 4

　　信息技术-安全技术-信息安全作业文件

　　3.5.1负责补丁的安装或分发，负责制订补丁修补计划。

　　3.5.2负责解决补丁安装或分发过程中出现的问题。

　　4 补丁管理

　　4.1补丁由信通分公司统一进行下载、测试和安装，未经许可，不可私自下载安装，补丁安装流程见附件1。

　　4.2补丁来源须为原厂商官方网站或原厂商工作人员，对于非法的补丁禁止安装。

　　4.3补丁安装前，应先做好系统和数据备份工作，避免出现问题进行回退，经严格测试通过后方可安装，对测试不成功的补丁严禁安装，记录在《测试结果记录表》。

　　4.4测试中发现的问题应做详细分析，判断发生问题的原因并及时解决，如果不能解决，须记录发生问题的环境，立即反馈给原厂商。

　　4.5对于刚发布的严重等级漏洞（无补丁）或未通过测试的补丁，可采用临时解决办法消除漏洞的威胁或者暂时接受该风险。

　　4.6制订补丁修补计划，须先分析信息资产、IT系统环境、IT网络环境和信息资产重要等级，确定需要安装的补丁和相应严重等级，同时明确修补时间、修补方式和修补范围。

　　4.7补丁安装须先填写变更工单（或工作票），相应补丁管理员和应用系统管理员对变更的必要性、风险和修补计划进行评审，评审通过后由应用系统管理员安排运维人员全过程配合补丁安装员完成补丁的安装和应用系统的测试。

　　4.8补丁安装顺序遵循“资产价值大、威胁等级高优先安装”的原则。对于漏洞级别为严重的补丁，无特殊情况须在补丁发布后1星期内安装。

　　4.9补丁安装完成后应进行全面检查，以确认补丁安装情况，同时制定补丁清单列表。 5 附则

　　5.1本办法由公司信息部负责解释。

　　5.2本办法自发布之日起施行。

　　4 / 4

下载文档

网友关注

广东省深圳市西丽幼儿园分园装修工程可行性研究报告-广州中撰咨询

人教版初中语文七年级（下）第7课：《土地的誓言》课件

幼儿不慎溺水应遵循的急救办法

中班美术教学计划

2011-2012学年四川仁寿联谊学校七年级下学期半期检测政治试卷(带解析)答案

关于幼儿园转让协议

东华试题分类--阅读答案

广东省佛山市均安镇星槎幼儿园工程可行性研究报告-广州中撰咨询

学生服使用单位履行质量义务情况专项检查记录表(幼儿园)

广东省连州市星子镇中心幼儿园工程可行性研究报告-广州中撰咨询

2011-2012学年吉林省长春外国语学校初二上学期第二次月考语文试卷答案

语段练习卷

网友关注视频

沪教版牛津小学英语（深圳用）五年级下册 Unit 12

冀教版小学英语四年级下册Lesson2授课视频

【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省

每天日常投篮练习第一天森哥打卡上脚 Nike PG 2 如何调整运球跳投手感？

8.对剪花样_第一课时(二等奖)(冀美版二年级上册)_T515402

七年级英语下册上海牛津版 Unit9

第4章幂函数、指数函数和对数函数（下）_六指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237

沪教版牛津小学英语（深圳用）五年级下册 Unit 7

冀教版英语三年级下册第二课

北师大版数学四年级下册3.4包装

苏教版二年级下册数学《认识东、南、西、北》

冀教版小学数学二年级下册第二单元《有余数除法的简单应用》

沪教版牛津小学英语（深圳用）四年级下册 Unit 8

第8课对称剪纸_第一课时(二等奖)(沪书画版二年级上册)_T3784187

外研版英语七年级下册module3 unit2第一课时

苏科版数学八年级下册9.2《中心对称和中心对称图形》

沪教版牛津小学英语（深圳用）四年级下册 Unit 7

沪教版牛津小学英语（深圳用）四年级下册 Unit 3

【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，广东省

七年级英语下册上海牛津版 Unit5

沪教版牛津小学英语（深圳用）六年级下册 Unit 7

二年级下册数学第二课

【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省

化学九年级下册全册同步人教版第25集生活中常见的盐（二）

沪教版八年级下册数学练习册一次函数复习题B组（P11）

3月2日小学二年级数学下册（数一数）

北师大版八年级物理下册第六章常见的光学仪器（二）探究凸透镜成像的规律

沪教版牛津小学英语（深圳用）四年级下册 Unit 12

沪教版牛津小学英语（深圳用）五年级下册 Unit 10

外研版英语三起5年级下册（14版）Module3 Unit2

精品推荐

营造良好的企业文化

分类导航

生物学

李石磊

此文档贡献者

2017-06-04
贡献时间
密
下载次数

教育资源为主的文档平台

文档分类