016操作系統(tǒng)補(bǔ)丁管理制度

1、江西中磊支付科技有限公司密級(jí)：內(nèi)部中磊第三方支付平臺(tái)操作系統(tǒng)補(bǔ)丁管理制度文檔編號(hào)：V1.0項(xiàng)目名稱：江西中磊支付平臺(tái)編寫：楊文輝編寫日期：2014-4-18審核：李駿審核日期：2014-6-13批準(zhǔn)：朱志龍批準(zhǔn)日期：2014-6-17江西中磊支付科技有限公司2014年7月修訂記錄版本日期擬稿和修改說明草稿2014-04-18擬稿V1.02014-06-17正式簽發(fā)義檔1總則1.1 為加強(qiáng)江西中磊支付科技有限公司操作系統(tǒng)補(bǔ)丁的管理，規(guī)范補(bǔ)丁部署流程，保證操作系統(tǒng)補(bǔ)丁及時(shí)更新，確保公司企業(yè)信息網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行，特制定本辦法。1.2 本辦法所涉及的補(bǔ)丁包括操作系統(tǒng)補(bǔ)丁、數(shù)據(jù)庫(kù)補(bǔ)丁和應(yīng)用系統(tǒng)補(bǔ)丁。2

2、適用范圍本辦法適用范圍為江西中磊支付科技有限公司。3職責(zé)分工3.1 操作系統(tǒng)補(bǔ)丁管理員3.1.1 負(fù)責(zé)各操作系統(tǒng)（含瀏覽器、辦公軟件）補(bǔ)丁的管理。3.1.2 負(fù)責(zé)收集操作系統(tǒng)漏洞信息，跟蹤最新補(bǔ)丁信息，評(píng)估漏洞威脅、成因和嚴(yán)重性。3.1.3 負(fù)責(zé)提出操作系統(tǒng)漏洞修補(bǔ)要求和相關(guān)防護(hù)措施，審批變更計(jì)劃。3.2 數(shù)據(jù)庫(kù)補(bǔ)丁管理員3.2.1 負(fù)責(zé)各數(shù)據(jù)庫(kù)補(bǔ)丁的管理。3.2.2 負(fù)責(zé)收集數(shù)據(jù)庫(kù)漏洞信息，跟蹤最新補(bǔ)丁信息，評(píng)估漏洞威脅、成因和嚴(yán)重性。3.2.3 負(fù)責(zé)提出數(shù)據(jù)庫(kù)漏洞修補(bǔ)要求和相關(guān)防護(hù)措施，審批變更計(jì)劃。3.3 應(yīng)用系統(tǒng)補(bǔ)丁管理員3.3.1 負(fù)責(zé)各應(yīng)用系統(tǒng)（含中間件）補(bǔ)丁的管理。3.3.2 負(fù)

3、責(zé)收集應(yīng)用系統(tǒng)漏洞信息，跟蹤最新補(bǔ)丁信息，評(píng)估漏洞威脅、成因和嚴(yán)重性。3.3.3 負(fù)責(zé)提出應(yīng)用系統(tǒng)漏洞修補(bǔ)要求和相關(guān)防護(hù)措施，審批變更計(jì)劃。3.4 補(bǔ)丁測(cè)試員3.4.1 負(fù)責(zé)搭建測(cè)試環(huán)境，負(fù)責(zé)測(cè)試補(bǔ)丁和測(cè)試結(jié)果的記錄。3.4.2 負(fù)責(zé)跟蹤最新補(bǔ)丁信息和下載補(bǔ)丁。3.5 補(bǔ)丁安裝員3.5.1 負(fù)責(zé)補(bǔ)丁的安裝或分發(fā)，負(fù)責(zé)制訂補(bǔ)丁修補(bǔ)計(jì)劃。3.5.2 負(fù)責(zé)解決補(bǔ)丁安裝或分發(fā)過程中出現(xiàn)的問題。4補(bǔ)丁管理4.1 補(bǔ)丁由江西中磊支付科技有限公司統(tǒng)一進(jìn)行下載、測(cè)試和安裝，未經(jīng)許可，不可私自下載安裝，補(bǔ)丁安裝流程見附件1。4.2 補(bǔ)丁來源須為原廠商官方網(wǎng)站或原廠商工作人員，對(duì)于非法的補(bǔ)丁禁止安裝。4.3 補(bǔ)丁

4、安裝前，應(yīng)先做好系統(tǒng)和數(shù)據(jù)備份工作，避免出現(xiàn)問題進(jìn)行回退，經(jīng)嚴(yán)格測(cè)試通過后方可安裝，對(duì)測(cè)試不成功的補(bǔ)丁嚴(yán)禁安裝，測(cè)試結(jié)果記錄表見附件2。4.4 測(cè)試中發(fā)現(xiàn)的問題應(yīng)做詳細(xì)分析，判斷發(fā)生問題的原因并及時(shí)解決，如果不能解決，須記錄發(fā)生問題的環(huán)境，立即反饋給原廠商。4.5 對(duì)于剛發(fā)布的嚴(yán)重等級(jí)漏洞（無補(bǔ)?。┗蛭赐ㄟ^測(cè)試的補(bǔ)丁，可采用臨時(shí)解決辦法消除漏洞的威脅或者暫時(shí)接受該風(fēng)險(xiǎn)。4.6 制訂補(bǔ)丁修補(bǔ)計(jì)劃，須先分析信息資產(chǎn)、IT系統(tǒng)環(huán)境、IT網(wǎng)絡(luò)環(huán)境和信息資產(chǎn)重要等級(jí)，確定需要安裝的補(bǔ)丁和相應(yīng)嚴(yán)重等級(jí)，同時(shí)明確修補(bǔ)時(shí)間、修補(bǔ)方式和修補(bǔ)范圍。4.7 補(bǔ)丁安裝須先填寫變更工單，相應(yīng)補(bǔ)丁管理員和應(yīng)用系統(tǒng)管理員對(duì)變更的必要性、風(fēng)險(xiǎn)和修補(bǔ)計(jì)劃進(jìn)行評(píng)審，評(píng)審?fù)ㄟ^后由應(yīng)用系統(tǒng)管理員安排運(yùn)維人員全過程配合補(bǔ)丁安裝員完成補(bǔ)丁的安裝和應(yīng)用系統(tǒng)的測(cè)試。4.8 補(bǔ)丁安裝順序遵循“資產(chǎn)價(jià)值大、威脅等級(jí)高優(yōu)先安裝”的原則。對(duì)于漏洞級(jí)別為嚴(yán)重的補(bǔ)丁，無特殊情況須在補(bǔ)丁發(fā)布后1星期內(nèi)安裝。4.9 補(bǔ)丁安裝完成后應(yīng)進(jìn)行全面檢查，以確認(rèn)補(bǔ)丁安裝情況，同時(shí)制定補(bǔ)丁清單列表。5附則5.1 本辦法由