windows补丁管理实施细则

《windows补丁管理实施细则》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WINDOWS补丁管理实施细则1目的规范补丁管理流程，减少安全漏洞，使计算机免予遭受利用漏洞的各种恶意攻击，尽最大限度的保证计算机安全、稳定的运行。2范围适用于XXXXXXX公司及其分公司等分支机构。以下简称公司。本文档补丁是指微软WINDOWS操作系统补丁。3定义3.1术语定义3.1.1漏洞定义1.缓冲区溢出：程序中未经检查的缓冲区，可以用新数据覆盖程序代码。如果新的可执行代码覆盖了程序代码，结果就会如攻击者指示的那样更改程序的操作。2.权限提高：某些环境下允许用户或攻击者获得更高的权限。3.验证缺陷：允许

2、错误数据产生不可预料的结果。3.1.2补丁定义1.安全修补程序(Securitypatch)：为特定产品广泛发布的修补程序，针对的是某一个安全漏洞。安全修补程序通常描述为有一定的严重度，实际上就是此安全修补程序针对的漏洞的MSRC严重程度等级。2.重要更新(Criticalupdate)：为特定问题广泛发布的修补程序，针对的是重的、与安全无关的缺陷。3.更新(Update)：为特定问题广泛发布的修补程序，针对的是不重要的、与安全无关的缺陷。4.修补程序(Hotfix)：由一个或多个文件组成的单个程序包，用来解

3、决产品中的问题。修补程序针对的是特定的客户环境，仅通过与Microsoft的支持关系才可用。如果没有Microsoft的书面合法许可，就不能在客户组织外部分发。在过去，术语QFE（快速修补工程更新）、补丁和更新都用作修补程序的同义词。1.更新汇总(UpdateRollup)：安全修补程序、重要更新、更新和修补程序的集合，可以作为累积更新进行发布，或定位于单个产品组件，如MicrosoftInternetInformationServices(IIS)或MicrosoftInternetExplorer。这是为

4、了更容易地部署多个软件更新。2.ServicePack：从产品发布至今，累积的一系列修补程序、安全修补程序、重要更新和更新，包括许多已经解决，但还没有通过任何其他软件更新使之可用的问题。ServicePack也可能包含少量客户需求的设计更改或功能。Microsoft在分发和测试ServicePack时比任何其他软件更新更广泛。3.集成的ServicePack(integratedservicepack)：与ServicePack组合在一个程序包中。4.功能包(Featurepack)：产品发布的新功能，可以用

5、来添加功能。通常在下一次发布时集成到产品中。3.2人员和职责定义1.补丁管理员：补丁收集，补丁检查，服务器操作系统级别补丁测试。2.信息安全工程师：整个补丁流程的OWNER，跟踪和监视整个补丁管理流程的执行情况。3.信息安全主管：审核和检查补丁测试报告，负责审批流程的审核工作。4.IT总监：审核和检查补丁测试报告，负责审批流程的审核工作。1.IT基础架构部：负责测试环境的搭建，WINDOWS平台补丁安装，负责平台级以及数据库/中间件/WEBSERVER级的测试。2.操作系统管理员：WINDOWS平台补丁安装，

6、负责平台级以及数据库/中间件/WEBSERVER级的测试。3.应用系统管理员：负责WINDOWS平台补丁安装后的应用系统测试工作。1流程4.1补丁收集1.补丁管理员获取的补丁信息必须遵循是最新且合法的；2.可以通过微软的补丁发布通告（每月第二个星期星期二）；3.趋势科技每周/每月/每季威胁预警；4.国家互联网应急中心安全通告。5.补丁管理员在提出补丁更新通知时，必须要进行补丁分析，进而确定补丁的严重等级。4.2补丁测试6.补丁测试环境要最大限度地模拟目标平台。此环境由操作系统管理员和应用系统管理员准备。但要确

7、保测试环境与正式生产环境的一致性、可用性。7.了解安全补丁中的文件、功能函数和操作。为确保所有的用户组（比如服务器管理员组）都充分地理解安装补丁所造成的影响，负责补丁管理的人员应了解以下问题：需要了解信息详细信息补丁解决的问题受影响的系统受影响的文件是否需要重启系统是否需要重启应用是否能进行卸载安装失败的回退方案以上问题及其解答，与所计划发布的补丁的细节应记录在案。这将为组织留下了安装补丁的原因、时间、地点的审记记录。1.进行相关的安全性测试后要出具详细的测试记录和测试报告。4.3补丁发布2.发布过程中由操作

8、系统管理员先进行补丁安装，并进行数据库、中间件、WEBSERVER的测试，安装完成后，由应用系统管理员进行应用系统的测试。3.系统管理员要根据补丁级别记录制定补丁分发计划，分批安装，遵循原则是优先级高的补丁、资产价值大的系统优先安装，确定顺序后，组织相关人员进行补丁安装。4.补丁发布过程中疑难问题的解决一定要有详细的记录，做到及时与领导通报和反馈。4.4补丁检查1.补丁安装完成以后要通过补丁管理工具