补丁管理制度

补丁 一、补补补补补补丁跟和通告: 1.系管理跟各品的安全漏洞信息和品补补补补补补补补补补补补补补补补补补补补补厂商布的安全丁信息。补补补补补补补补补补 2.安全丁根据其漏洞的重程度分三个补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补补:急丁、重要丁和一般丁,急丁必在5天内完成加,补 重要丁必在补补补补补10天内完成加,一般丁要求补补补补补补补补1个月内完整加。补补 3.补补补补补补补补补补补补补补补补补补部和各分公司系管理分部信息系管理部或 分公司信息管理部主管批准后采用公告和件补补补补补补补补补补补补补补补形式向相的系管理和下属位的信息系补补补补补补补补补补补补补补补补补补补管理部通告安全丁信息。补补补补补补补补补补 二、补补补丁取: 1.系管理从正式渠道取安全丁,正式补补补补补补补补补补补补补补补补补补补补 渠道包括集公司下的、品厂商提供的或从补补补补补补补补补补补补补补补补补 品厂商网站下的安全丁。补补补补补补补 2.系管理安全丁行完整性校,确保补补补补补补补补补补补补补补补补补补补补补补 取的安全丁件未被修改和可用。补补补补补补补补补补补补 三、补补补补丁: 1.补补补补补补补补补补补补补补补补补补补补补补补丁加之前必格的,禁未直接在 生系上加丁。加上信息系管理部补补补补补补补补补补补补补补补补补补补补补补补 补补补补补补补补补补补补后下的丁可以不做。 2.补补补补补补补补补补补补补补补补补补补补补补补补补补丁的方式有两:机和网。机 必行,机配置境需要与网境尽可能补补补补补补补补补补补补补补补补补补补补补 一致,并考差异性来的,条件允的情况补补补补补补补补补补补补补补补补补 下，如有或机,可以行网。补补补补补补补补补补补补补补补补补3.补补补补补补补补补补补补补补补补补补补补补补补补补补补补补丁的内容包括安装、功能性、兼容性和回退。 A.安装主要丁安装程是否正确无,补补补补补补补补补补补补补补补补补补补补 丁安装后系是否正常运行。补补补补补补补补 B.功能性主要丁是否安全漏洞行了修。补补补补补补补补补补补补补补补补补补补补补 C.兼容性主要丁加后是否用系来补补补补补补补补补补补补补补补补补补补补 影响,是否可以正常运行。补补补补补补补补补补补 D.回退主要包括丁卸、系原。补补补补补补补补补补补补补补补补补补补补4.补补补补补补补补补补补补补补补补补补补补补补丁的工作由系集成商或系管理施。 必丁的和网限定,完成后需补补补补补补补补补补补补补补补补补补补补补补补补补 要写的告,出明确的。补补补补补补补补补补补补补补补补补补补补5.系管理需要把《丁告》提交部主管补补补补补补补补补补补补补补补补补补补补补补 补补补补补补补补补补补补补补补补补补补补补补行核,核通后可以行丁加和布。 6.补补补补补补补补补补补补补补补补补补补确保系集成商及配合丁的和安装工作, 需要通的方式,明确集成商的安全丁补补补补补补补补补补补补补补补补补 补补补补补补补补补补补补补补补补补补补补补和安装任,束条款至少包括:机 境的构建,在定内完成丁,丁加,丁补补补补补补补补补补补补补补补补补补补 加失的与分析,丁与用冲突的系补补补补补补补补补补补补补补补补补补补补补补 改造和升等工作。补补补补补 四、补补补丁加: 1.从安全漏洞布到丁加前,公司系管理根据补补补补补补补补补补补补补补补补补补 需要出急建,例如通加补补补补补补补补补补补补补补补补补补补补控制、强 补补补补补补补补补补补补补补补补补补补补服、加安全等急措施来加网安全强,强 各相系根据建采取适当的防措施,并补补补补补补补补补补补补补补补补补补补补 加系的控,及和告安全事件。强补补补补补补补补补补补补补补补补补补2.补补补补补补补补补补补补补补补补补补补补补丁加前,必向主管提交《安全丁 告》、《安全丁安装划和施》、《安全补补补补补补补补补补补补补补补补 补补补补补补补补补补补补补补补补补补补补补补补补补补补补丁回退施方案》,批通后按划行,批的周期限制在 2个工作日内,并尽量短。补补补 3.在丁安装前,必做好数据份工作,确保补补补补补补补补补补补补补补补补补补补 任何的操作都可回退,在到达回退丁加没有完成,补补补补补补补补补补补补 启回退操作,保的正常运行。补补补补补补补补补补补补补补补补 4.补补补补补补补补补补补补补补补补补补补补补补补补丁加必安排在比空的行,丁加 的操作程必。同必已成功加、补补补补补补补补补补补补补补补补补补补补补补补 未加及加失的清。补补补补补补补补补补补补补补 5.核心主机的丁加建要求厂商工程支持。补补补补补补补补补补补补补补补补补补补补补补补 五、补补补补丁: 1.补补补补补补补补补补补补补补补补补补丁安装完成后,系管理必需看系信息,确 保安全丁已成功加。补补补补补补补补补 2.必加丁后的系按照划和方案行格补补补补补补补补补补补补补补补补补补补补补补补 的,确保丁加后不影响系的性能,补补补补补补补补补补补补补补补补补补补补补 确保各操作正常。补补补补补补补补 3.补补补补补补补补补补补补补补补补丁加后的一周内,系管理必加系性能和强 事件行密切的控,填写补补补补补补补补补补补补补补补补天的运行控告。每 六、补补补补丁档: 1.补补补补补补补补补补补补补补补补补补补补补补补丁加束后,系管理必写《丁安装 告》、《丁告》,并行档。补补补补补补补补补补补补补补补补2.系管理安全丁件行档,以系重装需要。补补补补补补补补补补补补补补补补补补补补补补补补补补补补 七、补补补补督和: 1.信息系管理部主管各部丁管理的行补补补补补补补补补补补补补补补补补补补补补补 情况行考核,考核的内容包括丁加情况、补补补补补补补补补补补补补补补补补补 补补补补补补补补丁版本信息的准确性和相文档的量。 2.可通安全漏洞描和人工抽行和,补补补补补补补补补补补补补补补补补补补补补补 考核的方式可通部内部的自和公司信息系管补补补补补补补补补补补补补补补补 理部的巡行。补补补补补补补补补