欢迎来到第一文库网! | 帮助中心 第一文库网-每个人都是第一
第一文库网
全部分类
  • 研究报告>
  • 学术论文>
  • 全科教育>
  • 应用文档>
  • 行业资料>
  • 企业管理>
  • 技术资料>
  • 生活休闲>
  • ImageVerifierCode 换一换
    首页 第一文库网 > 资源分类 > DOCX文档下载
    分享到微信 分享到微博 分享到QQ空间

    B33信息安全-变更管理程序.docx

    • 资源ID:129742       资源大小:9.39KB        全文页数:4页
    • 资源格式: DOCX        下载积分:3金币
    快捷下载 游客一键下载
    账号登录下载
    微信登录下载
    三方登录下载: QQ登录 微博登录
    二维码
    扫码关注公众号登录
    下载资源需要3金币
    邮箱/手机:
    温馨提示:
    快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
    如填写123,账号就是123,密码也是123。
    支付方式: 支付宝    微信支付   
    验证码:   换一换

    加入VIP,免费下载
     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    B33信息安全-变更管理程序.docx

    深圳市*科技有限公司变更管理程序编 号:ISMS-B-33版本号:VI. 0编制:日期:2021-8-5审核:日期:2021-8-5批准:日期:2021-8-5受控状态受控文件1目的为对组织内的软件的硬件与软件的变更进行有效控制,确保系统的各项安全要求得到识别并执行,防止未经授权及不充分的变更所造成的系统故障与业务中断,保证系统安全,特制定本程序。2范围本程序适用于本组织IT设备(包括传输线路)、软件(操作系统及应用系统)等方面的变更控制的管理。3职责3.1综合管理部负责以下方面的IT设备及软件方面的变更管理:a)组织内办公用计算机和网络设备及软件;b)服务器设备;c)财务管理系统等设备及软件;d)电子商务系统设备及软件。3.2各部门负责自行开发的软件变更管理。4相关文件信息安全管理手册变更管理安全策略5程序5.1 变更分类a) IT设备变更:包括系统中服务器、网络设备、传输线路及计算机终端的新增、减少及其设备本身的变化(包括设备的报废);b)操作系统软件变更:包括新安装、补丁、版本升级及更换;c)自行开发软件变更:包括小型业务变更、版本升级;d)软件包的变更。5.2 IT设备变更控制软件设备(包括传输线路)的变更需求由变更管理部门根据组织业务发展的需要提出,填写变更跟踪表,经变更管理部门经理批准后予以实施。5. 3操作系统软件变更当软件厂商发布操作系统或应用软件的更新补丁或版本时,综合管理部负责分析更新内容对公司现有业务及工作的影响,IT人员可以先选一台测试机安装最新补丁,在未发现对工作业务产生重要负面影响的前提下,为使用该操作系统或应用软件的用户安装补丁。5.4软件的变更控制当客户重新对项目的某一或某些模块进行重要要求时,项目组负责跟踪客户的新要求,进行业务及可以行性分析,组织有关人员进行方案评审,考虑系统改造对现有业务的影响,并制定有效的风险控制措施,方案在评审通过后,修改需求开发说明书,针对发生变更的模块,修改相应的详细设计书,数据库说明书,源程序。并对整个项目重新进行测试。在软件正式变更前,项目组应考虑以下方面的安全要求:a)变更对目前业务的影响;b)变更对现有软件的影响;c)变更实施前应进行安全测试;d)不成功的变更恢复措施。在变更实施前,由变更管理部门填写变更跟踪表,明确变更的原因、变更范围、变更影响的分析及对策(包括不成功变更的恢复措施),经IT部批准后予以实施。5. 5变更实施的安全要求在变更实施之前,必要时,将重要的数据、系统软件进行备份,以便变更不成功之后的恢复。在变更实施之前,必要时,应和相关部门协商,以便确定适当的变更时间,尽可能的将对业务的影响减至最低。5. 6变更验收与记录当变更成功提交后,需由用户进行验收,确认其是否已完成用户所提的要求,达到预期的效果,并记录此次变更操作。5.7设备报废设备报废应由综合管理部填写设施报废记录得到总经理批准后实施。报废设备中存有敏感信息,必须予以清除并在设施报废记录中予以说明5. 8变更后软件备份要求当变更完成后,需将此次所运行的软件进行备份,包括其相关资料,以便再一次变更以及资料查询;如果此次变更涉及到一些资料文件,则这些资料文件也必须做相应的变更并存档。5.9变更不成功的恢复措施取消所做变更,从备份资料中获得原始软件资料,重新运行,恢复原始状态。根据变更操作记录,查找变更失败原因,以便再次做变更操作时避免同样的错误发生。6记录变更跟踪表设施报废记录4

    注意事项

    本文(B33信息安全-变更管理程序.docx)为本站会员(lao****ou)主动上传,第一文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知第一文库网(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

    copyright@ 2008-2022 001doc.com网站版权所有   

    经营许可证编号:宁ICP备2022001085号

    本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有,必要时第一文库网拥有上传用户文档的转载和下载权。第一文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知第一文库网,我们立即给予删除!



    收起
    展开