004操作系統(tǒng)補丁管理制度

1、最新整理江西中磊支付科技有限公司密級：內部中磊第三方支付平臺【操作系統(tǒng)補丁管理制度】文檔編號：V1.0項目名稱：江西中磊支付平臺編 寫：楊文輝編寫日期：2014-4-18審核：李駿審核日期：2014-6-13批準：朱志龍批準日期：2014-6-17江西中磊支付科技有限公司2014年7月修訂記錄版本日期擬稿和修改說明草稿2014-04-18擬稿V1.02014-06-17正式簽發(fā)義檔1總則1.1 為加強江西中磊支付科技有限公司操作系統(tǒng)補丁的管理，規(guī) 范補丁部署流程，保證操作系統(tǒng)補丁及時更新，確保公司企業(yè)信息網 絡安全穩(wěn)定的運行，特制定本辦法。1.2 本辦法所涉及的補丁包括操作系統(tǒng)補丁、數據庫補丁

2、和應用 系統(tǒng)補丁。2適用范圍本辦法適用范圍為江西中磊支付科技有限公司。3職責分工3.1 操作系統(tǒng)補丁管理員3.1.1 負責各操作系統(tǒng)（含瀏覽器、辦公軟件）補丁的管理。3.1.2 負責收集操作系統(tǒng)漏洞信息，跟蹤最新補丁信息，評估漏 洞威脅、成因和嚴重性。3.1.3 負責提出操作系統(tǒng)漏洞修補要求和相關防護措施，審批變 更計劃。3.2 數據庫補丁管理員3.2.1 負責各數據庫補丁的管理。3.2.2 負責收集數據庫漏洞信息，跟蹤最新補丁信息，評估漏洞 威脅、成因和嚴重性。3.2.3 負責提出數據庫漏洞修補要求和相關防護措施，審批變更 計劃。3.3 應用系統(tǒng)補丁管理員3.3.1 負責各應用系統(tǒng)（含中間件

3、）補丁的管理。3.3.2 負責收集應用系統(tǒng)漏洞信息，跟蹤最新補丁信息，評估漏 洞威脅、成因和嚴重性。3.3.3 負責提出應用系統(tǒng)漏洞修補要求和相關防護措施，審批變 更計劃。3.4 補丁測試員3.4.1 負責搭建測試環(huán)境，負責測試補丁和測試結果的記錄。3.4.2 負責跟蹤最新補丁信息和下載補丁。3.5 補丁安裝員3.5.1 負責補丁的安裝或分發(fā)，負責制訂補丁修補計劃。3.5.2 負責解決補丁安裝或分發(fā)過程中出現的問題。4補丁管理4.1 補丁由江西中磊支付科技有限公司統(tǒng)一進行下載、測試和 安裝，未經許可，不可私自下載安裝，補丁安裝流程見附件1。4.2 補丁來源須為原廠商官方網站或原廠商工作人員，對

4、于非 法的補丁禁止安裝。4.3 補丁安裝前，應先做好系統(tǒng)和數據備份工作，避免出現問題 進行回退，經嚴格測試通過后方可安裝，對測試不成功的補丁嚴禁安 裝，測試結果記錄表見附件2。4.4 測試中發(fā)現的問題應做詳細分析，判斷發(fā)生問題的原因并及 時解決，如果不能解決，須記錄發(fā)生問題的環(huán)境，立即反饋給原廠商C4.5 對于剛發(fā)布的嚴重等級漏洞（無補?。┗蛭赐ㄟ^測試的補丁, 可采用臨時解決辦法消除漏洞的威脅或者暫時接受該風險。4.6 制訂補丁修補計劃，須先分析信息資產、IT系統(tǒng)環(huán)境、IT網 絡環(huán)境和信息資產重要等級，確定需要安裝的補丁和相應嚴重等級， 同時明確修補時間、修補方式和修補范圍。4.7 補丁安裝須先填寫變更工單，相應補丁管理員和應用系統(tǒng)管 理員對變更的必要性、風險和修補計劃進行評審，評審通過后由應用 系統(tǒng)管理員安排運維人員全過程配合補丁安裝員完成補丁的安裝和 應用系統(tǒng)的測試。4.8 補丁安裝順序遵循“資產價值大、威脅等級高優(yōu)先安裝”的 原則。對于漏洞級別為嚴重的補丁，無特殊情況須在補丁發(fā)布后1星 期內安裝。4.9 補丁安裝完成后應進行全面