《软件和补丁升级管理制度》由会员分享，可在线阅读，更多相关《软件和补丁升级管理制度（8页珍藏版）》请在装配图网上搜索。
1、密级：文档编号:软件和补丁升级管理制度中国电信云南公司运行维护部0一一年八月文档信息文档名称文档密级文档编号拟定人拟定时间审核人审核时间批准人批准时间版本控制版本号日期参与人员更新说明分发控制编号、+ 文档权限与文档的主要关系1存档、读取本文档存档2读取必须按照本文档的要求进行管理和使用341 章 概述第 1 为保证云南电信运营维护部所有计算机系统（包括主机服务器、存储、 网络设备、通信设备、个人计算机、系统软件、应用软件等）的正常运行，需要及时更新计算机系统的软件补丁，特制定本制度。第 2 适用范围：适用于云南电信运营维护部所辖范围系统。2 章 跟进和更新第 3 系统管理员负责跟进各产品的安
2、全漏洞信息和产品厂商发布的安全更新补丁信息。第 4 安全补丁根据其对应漏洞的严重程度分为三个级别：紧急补丁、重要补丁和一般补丁；紧急补丁必须在 15 天内完成加载，重要补丁必须 在 30 天内完成加载，一般补丁要求 3 个月内完整加载。第 5 系统管理员分别经主管领导批准后采用公告和邮件形式向相关的业务系统管理员和分公司的信息系统管理部门通告安全补丁信息。第 3 章 获取第 6 系统管理员负责从正式渠道获取软件及安全补丁， 正式渠道包括 集团公司下发的、产品厂商提供的或从产品厂商网站下载的安全补丁。确保获取的安全补第 7 条 系统管理员负责对安全补丁进行完整性校验， 丁软件未被修改和可用。第
3、4 章 测试第 8 软件及补丁升级加载之前必须经过严格的测试， 严禁未经测试直接在生产系统上加载。 加载经上级信息系统管理部门测试后下发的补丁可 以不做测试。第 9 补丁测试的方式有两种：实验机测试和现网测试。实验机测试必须进行，实验机配置环境需要与现网环境尽可能一致，并考虑差异性带来 的风险；件允许的情况下（如有测试设备或备机）可以进行现网测 试。第 10 补丁测试的内容包括安装测试、 功能性测试、 兼容性测试和回退测试：（一） 安装测试主要测试补丁安装过程是否正确无误，补丁安装后系统 是否正常运行。（二） 功能性测试主要测试补丁是否对安全漏洞进行了修补。（三） 兼容性测试主要测试补丁加载后
4、是否对应用系统带来影响，业务 是否可以正常运行。（四） 回退测试主要包括补丁卸载测试、系统还原测试。第 11 补丁测试的工作由系统集成商或系统管理员负责实施。 必须对补丁的 现场测试和现网测试限定时间，测试完成后需要编写详细的测试报 告，给出明确的测试结论。第12系统管理员需要把补丁测试报告提交部门主管领导进行审核，审 核通过后可以进行补丁加载和发布。第13为确保系统集成商及时配合补丁的测试和安装工作，需要通过合同的 方式，明确集成商的安全补丁测试和安装责任， 约束款至少应包括： 实验机测试环境的构建，在规定时间内完成补丁测试，补丁加载，补 丁加载失败时的测试与分析， 补丁与应用冲突时的系统改
5、造和升级等 工作。第 5 章 安装第 14 软件补丁安装前，系统管理员根据需要给出应急措施建议，例如通过 加强访问控制、临时关闭服务、加强安全审计等应急措施来加强网络 安全，各相关业务系统根据建议采取适当的防护措施，并加强对系统 的监控，及时发现和报告安全事件。第 15 补丁加载前，必须向主管领导提交安全补丁测试报告 、安全补丁 安装计划和实施方案 、安全补丁回退实施方案 ，经审批通过后按 计划执行，审批的周期应限制在 2 个工作日内，并尽量缩短。第 16 在补丁安装前，必须做好数据备份工作，确保任何的操作都可回退， 在到达回退时间补丁加载没有完成时，启动回退操作，保证业务的正 常运行。第 17 补丁加载必须安排在业务比较空闲的时间进行， 对补丁加载的操作过 程必须详细记录。同时必须维护已成功加载设备、未加载设备及加载 失败的设备清单。第 18 核心业务主机的补丁加载建议要求厂商工程师现场支持。第 6 章 验证第 19补丁安装完成后，业务系统管理员必需查看系统信息，确保安全补丁 已经成功加载。第 20必须对加载补丁后的系统按照计划和验证方案进行严格的测试验证， 确保补丁加载后不影响系统的性能，确保各项业务操作正常。第 21 条 补丁加载后的一周内， 系统管理员必须加强对系统性能和事件进行密 切的监控。
软件和补丁升级管理制度
