安全补丁管理流程

1、安全管理制度汇编第 页 共6页安全管理制度汇编安全补丁管理流程文件名称安全补丁管理流程密级内部文件编号版本号V1.0编写部门技术部编写人审批人发布时间2019-04-12目录 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 第一章总则 3 HYPERLINK l bookmark8 o Current Document 第一节目的 3 HYPERLINK l bookmark10 o Current Document 第二节适用范围 3 HYPERLINK l bookmark12 o Current Document 第二章流程描

2、述 4 HYPERLINK l bookmark14 o Current Document 第一节补丁管理流程图 4第二节补丁管理流程信息表 5 HYPERLINK l bookmark16 o Current Document 第三章附则 6 HYPERLINK l bookmark18 o Current Document 第一节文档信息 6 HYPERLINK l bookmark20 o Current Document 第二节版本控制 6 HYPERLINK l bookmark22 o Current Document 第三节其他信息 6第一章 总则第一节 目的补丁管理是安全运维的

3、重要组成部分，补丁可以是系统补丁、数据库补丁、应用程序补 丁等。补丁管理流程是一系列针对各类 IT 系统补丁的跟踪、获取、测试、加载、验证、归档 的流程。及时跟踪、获取、测试各类 IT 系统补丁有助于控制并组织实施各类 IT 系统重要补丁加载 通过及时的、有计划的补丁加载，减少错误同时提高 IT 系统稳定性和安全性第二节 适用范围本流程适用于运维过程中各类 IT 系统的补丁更新的一系列过程。安全管理制度汇编补丁管理流程图第二章 流程描述第一节第二节 补丁管理流程信息表流程名称 补丁管理流程 流程编码流程负责人 安全工作小组流程起点： 补丁的跟进和发布流程目的：规范公司各系统补丁加载的流程流程终

4、点：补丁的归档步骤编号操作步骤操作描述操作岗位1补丁的跟进、发布? 公司安全工作小组跟踪补丁信息? 公司安全工作小组发布补丁信息公司信息安全管理员2补丁的获取? 公司数据应用部门确认补丁加载? 各系统管理员通过正常渠道获取补丁系统管理员 / 数据应用部门 /信息 安全实施组3补丁的测试? 各系统管理员需要对获取后的补丁进行测试? 各系统管理需要和系统集成商共同提供补丁测试报告、回退方案? 数据应用部门和安全工作小组根据测试报告、回退方案判断是否可以进行补丁加载系统管理员 / 数据应用部门 /安全 工作小组4补丁的加载? 系统管理员加载安全补丁? 系统管理员编制补丁加载记录单系统管理员5补丁的验

5、证? 系统管理员验证加载安全补丁的情况? 系统管理员制定加载安全补丁后的验证单系统管理员6补丁的归档? 数据应用部门对补丁加载和验证信息进行归档? 安全工作小组要对补丁加载和验证信息进行备案数据应用部门 安全工作小组流程输入步骤编号输入部门输入内容输入标准载体名称1安全工作小组补丁信息及时、准确安全公告1系统管理员补丁测试报告、回退计划；加载、验证记录单完整、准确文档流程输出步骤编号接收部门输出内容输出标准载体名称2、3、4安全工作小组反馈意见、归档、备案信息完整、准确文档安全管理制度汇编第三章 附则第一节 文档信息第一条 本制度由技术部制定， 并负责解释和修订。 由信息安全工作组讨论通过， 发布执第二条 本流程由公司信息安全工作组每年审视一次，根据审视结果进行更新 第三条 本制度自发布之日起执行。第二节 版本控制第四条 对本制度所有修改及审批、发布都按时间顺序记录在此第三节 其他信息第五条 本制度中所称的人员角色职责由各部门人员分别担任，可能现有岗位的员工在 不同时期所担任的角色不同，甚至身兼多种角色，这种情况下该员工应该履行所兼每种角色 的安全职责。第六条 安全管理制度汇编 定义了信息安全体系的整体结构、 安全组织及各角色岗位 的职责、以及覆盖各项