補(bǔ)丁管理制度

1、補(bǔ)丁管理制度補(bǔ)丁管理制度補(bǔ)丁管理制度介紹計(jì)算機(jī)IT管理員如何部署發(fā)布補(bǔ)丁等等方面的制度。補(bǔ)丁管理制度一、補(bǔ)丁跟進(jìn)和通告：1.系統(tǒng)管理員負(fù)責(zé)跟進(jìn)各產(chǎn)品的安全漏洞信息和產(chǎn)品廠商發(fā)布的安全補(bǔ)丁信息。2.安全補(bǔ)丁根據(jù)其對(duì)應(yīng)漏洞的嚴(yán)重程度分為三個(gè)級(jí)別：緊急補(bǔ)丁、重要補(bǔ)丁和一般補(bǔ)??；緊急補(bǔ)丁必須在5天內(nèi)完成加載，重要補(bǔ)丁必須在10天內(nèi)完成加載，一般補(bǔ)丁要求1個(gè)月內(nèi)完整加載。3.總部和各分公司系統(tǒng)管理員分別經(jīng)總部信息系統(tǒng)管理部或分公司信息管理部門主管

2、領(lǐng)導(dǎo)批準(zhǔn)后采用公告和郵件形式向相關(guān)的業(yè)務(wù)系統(tǒng)管理員和下屬單位的信息系統(tǒng)管理部門通告安全補(bǔ)丁信息。二、補(bǔ)丁獲?。?.系統(tǒng)管理員負(fù)責(zé)從正式渠道獲取安全補(bǔ)丁，正式渠道包括集團(tuán)公6.兼容性測(cè)試主要測(cè)試補(bǔ)丁加載后是否對(duì)應(yīng)用系統(tǒng)帶來影響，業(yè)務(wù)是否可以正常運(yùn)行。7.回退測(cè)試主要包括補(bǔ)丁卸載測(cè)試、系統(tǒng)還原測(cè)試。8.補(bǔ)丁測(cè)試的工作由系統(tǒng)集成商或系統(tǒng)管理員負(fù)責(zé)實(shí)施。必須對(duì)補(bǔ)丁的現(xiàn)場(chǎng)測(cè)試和現(xiàn)網(wǎng)測(cè)試限定時(shí)間，測(cè)試完成后需要編寫詳細(xì)的測(cè)試報(bào)告，給出明確的測(cè)試結(jié)論

3、。9.系統(tǒng)管理員需要把《補(bǔ)丁測(cè)試報(bào)告》提交部門主管領(lǐng)導(dǎo)進(jìn)行審核，審核通過后可以進(jìn)行補(bǔ)丁加載和發(fā)布。10.為確保系統(tǒng)集成商及時(shí)配合補(bǔ)丁的測(cè)試和安裝工作，需要通過合同的方式，明確集成商的安全補(bǔ)丁測(cè)試和安裝責(zé)任，約束條款至少應(yīng)包括：實(shí)驗(yàn)機(jī)測(cè)試環(huán)境的構(gòu)建，在規(guī)定時(shí)間內(nèi)完成補(bǔ)丁測(cè)試，補(bǔ)丁加載，補(bǔ)丁加載失敗時(shí)的測(cè)試與分析，補(bǔ)丁與應(yīng)用沖突時(shí)的系統(tǒng)改造和升級(jí)等工作。四、補(bǔ)丁加載：1.從安全漏洞發(fā)布到補(bǔ)丁加載前，公司系統(tǒng)管理員根據(jù)需要給出應(yīng)急措施建議，例