002网络设备补丁管理制度(4)

江西中磊支付科技有限公司 密级：内部

江西中磊支付平台

网络设备补丁管理制度

文档编号： 编 写： 审 核： 批 准： V1.0 杨文辉 李骏 朱志龙 项目名称： 江西中磊支付平台 编写日期： 2014-4-16 审核日期： 2014-6-13 批准日期： 2014-6-17

江西中磊支付科技有限公司

2014年6月

江西中磊支付科技有限公司 网络设备补丁管理制度

修订记录

版本 草稿 V1.0 日期 2014-04-16 2014-06-17 拟稿和修改 拟稿 正式签发文档 说明

2

江西中磊支付科技有限公司 网络设备补丁管理制度

网络设备补丁管理制度

一、目的

1、为加强公司网络设备补丁的管理，规范补丁部署流程，保证网络设备补丁及时更新，确保公司企业信息网络安全稳定的运行，特制定本办法。

二、网络设备补丁管理员职责 1、负责网络设备补丁的管理。

2、负责收集网络设备漏洞信息，跟踪最新补丁信息，评估漏洞威胁、成因和严重性。

3、负责提出网络设备漏洞修补要求和相关防护措施，审批变更计划。

三、网络设备补丁管理办法

1、补丁由公司统一进行下载、测试和安装，未经许可，不可私自下载安装，补丁安装流程见附件1。

2、补丁来源须为原厂商官方网站或原厂商工作人员，对于非法的补丁禁止安装。

3、补丁安装前，应先做好系统和数据备份工作，避免出现问题进行回退，经严格测试通过后方可安装，对测试不成

3