ISO270012013補(bǔ)丁管理規(guī)定

1、XXXXXX軟件有限公司人性化科技提升業(yè)績補(bǔ)丁管理規(guī)定目 錄1總則22適用范圍23職責(zé)分工24補(bǔ)丁管理35附則4第1頁共5頁內(nèi)部公開【補(bǔ)丁管理規(guī)定】F4-C-研發(fā)服務(wù)體系-006-V1.01總則1.1為加強(qiáng)北京訊鳥軟件有限公司（以下簡稱“公司”）補(bǔ)丁的管理，規(guī)范 補(bǔ)丁部署流程，保證信息系統(tǒng)補(bǔ)丁及時(shí)更新，確保公司企業(yè)信息網(wǎng)絡(luò)安全穩(wěn)定的 運(yùn)行，特制定本規(guī)定。1.2本規(guī)定所涉及的補(bǔ)丁包括操作系統(tǒng)補(bǔ)丁、數(shù)據(jù)庫補(bǔ)丁和應(yīng)用系統(tǒng)補(bǔ)丁。2適用范圍本規(guī)定適用范圍為北京訊鳥軟件有限公司。3職責(zé)分工3.1操作系統(tǒng)補(bǔ)丁管理員3.1.1負(fù)責(zé)各操作系統(tǒng)（含瀏覽器、辦公軟件）補(bǔ)丁的管理。3.1.2負(fù)責(zé)收集操作系統(tǒng)漏洞信息，

2、跟蹤最新補(bǔ)丁信息，評估漏洞威脅、成 因和嚴(yán)重性。3.1.3負(fù)責(zé)提出操作系統(tǒng)漏洞修補(bǔ)要求和相關(guān)防護(hù)措施審批變更計(jì)劃。3.2數(shù)據(jù)庫補(bǔ)丁管理員3.2.1負(fù)責(zé)各數(shù)據(jù)庫補(bǔ)丁的管理。3.2.2負(fù)責(zé)收集數(shù)據(jù)庫漏洞信息，跟蹤最新補(bǔ)丁信息，評估漏洞威脅、成因 和嚴(yán)重性。3.2.3負(fù)責(zé)提出數(shù)據(jù)庫漏洞修補(bǔ)要求和相關(guān)防護(hù)措施，審批變更計(jì)劃。3.3應(yīng)用系統(tǒng)補(bǔ)丁管理員3.3.1負(fù)責(zé)各應(yīng)用系統(tǒng)（含中間件）補(bǔ)丁的管理。3.3.2負(fù)責(zé)收集應(yīng)用系統(tǒng)漏洞信息，跟蹤最新補(bǔ)丁信息。評估漏洞威脅、成 因和嚴(yán)重性。3.3.3負(fù)責(zé)提出應(yīng)用系統(tǒng)漏洞修補(bǔ)要求和相關(guān)防護(hù)措施，審批變更計(jì)劃。3.4補(bǔ)丁測試員3.4.1負(fù)責(zé)搭建測試環(huán)境，負(fù)責(zé)測試補(bǔ)丁和

3、測試結(jié)果的記錄。3.4.2負(fù)責(zé)跟蹤最新補(bǔ)丁信息和下載補(bǔ)丁。3.5補(bǔ)丁安裝員3.5.1負(fù)責(zé)補(bǔ)丁的安裝或分發(fā)，負(fù)責(zé)制訂補(bǔ)丁修補(bǔ)計(jì)劃。3.5.2負(fù)責(zé)解決補(bǔ)丁安裝或分發(fā)過程中出現(xiàn)的問題。4補(bǔ)丁管理4.1補(bǔ)丁由測試部或系統(tǒng)服務(wù)部統(tǒng)一進(jìn)行下載、測試和安裝，重要一級二級 硬件或系統(tǒng)，未經(jīng)許可不可私自下載安裝補(bǔ)丁。4.2補(bǔ)丁來源須為原廠商官方網(wǎng)站或原廠商工作人員，對于非法的補(bǔ)丁禁止 安裝。4.34.3補(bǔ)丁安裝前應(yīng)先做好系統(tǒng)和數(shù)據(jù)備份工作，避免出現(xiàn)問題進(jìn)行回退。經(jīng)嚴(yán)格測試通過后方可安裝。對測試不成功的補(bǔ)丁嚴(yán)禁安裝，測試結(jié)果記錄表見 補(bǔ)丁安裝計(jì)劃和實(shí)施方案。4.4測試中發(fā)現(xiàn)的問題應(yīng)做詳細(xì)分析”判斷發(fā)生問題的原因并及時(shí)解決如 果不能解決，須記錄發(fā)生問題的環(huán)境，立即反饋給原廠商。4.5對于剛發(fā)布的嚴(yán)重等級漏洞，無