补丁软件和补丁升级管理核心制度

系统升级补丁备份文件  时间:2021-01-31  阅读:()

密 级

文档编号

软件和补丁升级管理制度中国电信云南企业运行维护部

二〇一十二个月八月

文档信息

版本控制

分发控制

第1章概述

第1条 为确保云南电信运行维护部全部计算机系统包含主机服务器、存放、网络设备、通信设备、个人计算机、系统软件、应用软件等正常运行需要立即更新计算机系统软件补丁特制订本制度。

第2条 适用范围适适用于云南电信运行维护部所辖范围系统。

第2章跟进和更新

第3条 系统管理员负责跟进各产品安全漏洞信息和产品厂商公布安全更新补丁信息。

第4条 安全补丁依据其对应漏洞严重程度分为三个等级紧急补丁、关键补丁和通常补丁紧急补丁必需在15天内完成加载关键补丁必需在30天内完成加载通常补丁要求3个月内完整加载。

第5条 系统管理员分别经主管领导同意后采取公告和邮件形式向相关业务系统管理员和分企业信息系统管理部门通告安全补丁信息。

第3章获取

第6条 系统管理员负责从正式渠道获取软件及安全补丁正式渠道包含集团企业下发、产品厂商提供或从产品厂商网站下载安全补丁。

第7条 系统管理员负责对安全补丁进行完整性校验确保获取安全补丁软件未被修改和可用。

第4章测试

第8条 软件及补丁升级加载之前必需经过严格测试严禁未经测试直接在生产系统上加载。加载经上级信息系统管理部门测试后下发补丁能够不做测试。

第9条 补丁测试方法有两种试验机测试和现网测试。试验机测试必需进行试验机配置环境需要和现网环境尽可能一致并考虑差异性带来风

险条件许可情况下如有测试设备或备机能够进行现网测试。第10条 补丁测试内容包含安装测试、功效性测试、兼容性测试和回退测试

(一)安装测试关键测试补丁安装过程是否正确无误补丁安装后系统

是否正常运行。

(二)功效性测试关键测试补丁是否对安全漏洞进行了修补。

(三)兼容性测试关键测试补丁加载后是否对应用系统带来影响业务

是否能够正常运行。

(四)回退测试关键包含补丁卸载测试、系统还原测试。

第11条 补丁测试工作由系统集成商或系统管理员负责实施。必需对补丁现场测试和现网测试限定时间测试完成后需要编写具体测试汇报给出明确测试结论。

第12条 系统管理员需要把《补丁测试汇报》提交部门主管领导进行审核审核经过后能够进行补丁加载和公布。

第13条 为确保系统集成商立即配合补丁测试和安装工作需要经过协议方法 明确集成商安全补丁测试和安装责任约束条款最少应包含试验机测试环境构建在要求时间内完成补丁测试补丁加载补丁加载失败时测试和分析补丁和应用冲突时系统改造和升级等工作。

第5章安装

第14条 软件补丁安装前系统管理员依据需要给出应急方法提议 比如经过加强访问控制、临时关闭服务、加强安全审计等应急方法来加强网络安全各相关业务系统依据提议采取合适防护方法并加强对系统监控立即发觉和汇报安全事件。

第15条 补丁加载前必需向主管领导提交《安全补丁测试汇报》、 《安全补丁安装计划和实施方案》、 《安全补丁回退实施方案》经审批经过后按计划实施审批周期应限制在2个工作日内并尽可能缩短。第16条 在补丁安装前必需做好数据备份工作确保任何操作全部可回退在抵达回退时间补丁加载没有完成时开启回退操作确保业务正常运行。

第17条 补丁加载必需安排在业务比较空闲时间进行对补丁加载操作过程必需具体统计。同时必需维护已成功加载设备、未加载设备及加载失败设备清单。

第18条 关键业务主机补丁加载提议要求厂商工程师现场支持。

第6章验证

第19条 补丁安装完成后业务系统管理员必需查看系统信息确保安全补丁已经成功加载。

第20条 必需对加载补丁后系统根据计划和验证方案进行严格测试验证确保补丁加载后不影响系统性能确保各项业务操作正常。

第21条 补丁加载后一周内系统管理员必需加强对系统性能和事件进行亲密监控。

ftlcloud(超云)9元/月,1G内存/1核/20g硬盘/10M带宽不限/10G防御,美国云服务器

ftlcloud怎么样?ftlcloud(超云)目前正在搞暑假促销,美国圣何塞数据中心的云服务器低至9元/月,系统盘与数据盘分离,支持Windows和Linux,免费防御CC攻击,自带10Gbps的DDoS防御。FTL-超云服务器的主要特色:稳定、安全、弹性、高性能的云端计算服务,快速部署,并且可根据业务需要扩展计算能力,按需付费,节约成本,提高资源的有效利用率。点击进入:ftlcloud官方网站...

gcorelabs:美国GPU服务器,8张RTX2080Ti,2*Silver-4214/256G内存/1T SSD/

gcorelabs提供美国阿什本数据中心的GPU服务器(显卡服务器),默认给8路RTX2080Ti,服务器网卡支持2*10Gbps(ANX),CPU为双路Silver-4214(24核48线程),256G内存,1Gbps独享带宽仅需150欧元、10bps带宽仅需600欧元,不限流量随便跑吧。 官方网站 :https://gcorelabs.com/hosting/dedicated/gpu/ ...

傲游主机38.4元起,韩国CN2/荷兰VPS全场8折vps香港高防

傲游主机怎么样?傲游主机是一家成立于2010年的老牌国外VPS服务商,在澳大利亚及美国均注册公司,是由在澳洲留学的害羞哥、主机论坛知名版主组长等大佬创建,拥有多家海外直连线路机房资源,提供基于VPS主机和独立服务器租用等,其中VPS基于KVM或者XEN架构,可选机房包括中国香港、美国洛杉矶、韩国、日本、德国、荷兰等,均为CN2或者国内直连优秀线路。傲游主机提供8折优惠码:haixiuge,适用于全...

系统升级补丁备份文件为你推荐
唐人社美国10次啦我看到罗显琪第一眼就喜欢他了!当中我们一共见过10次面,也发生过两次关系! 但是他有女朋友对我也只是一时兴起吧,所以第十次见面之后,我们再没有联系,但是现在我大姨妈晚了很多天了,我担心是否怀孕,如果有的话,我又不想打掉,该找他吗?百度空间首页如何上百度空间首页法兰绒和珊瑚绒哪个好法兰绒和珊瑚绒睡衣哪个好?浏览器哪个好用哪款浏览器好用等额本息等额本金哪个好等额本息与等额本金哪个划算?核芯显卡与独立显卡哪个好独立显卡和核芯显卡有什么区别手机管家哪个好手机管家哪个软件好手机炒股软件哪个好手机炒股软件哪个好啊?海克斯皮肤哪个好联盟海克斯科技和抽皮肤哪个合适红茶和绿茶哪个好红茶和绿茶哪个比较好?
免费申请域名和空间 新通用顶级域名 主机测评 老左 香港加速器 韩国加速器 2014年感恩节 parseerror tk域名 标准机柜尺寸 web服务器架设软件 蜗牛魔方 免费活动 Updog 空间租赁 台湾google 宏讯 免费的域名 国外的代理服务器 网页加速 更多