變更管理規(guī)定-v1-預(yù)覽頁
【正文】 序。 2) ISO/IEC 27001:2020 信息技術(shù) 安全技術(shù) 信息安全 管理體系要求 3) ISO/IEC 17799:2020 信息技術(shù) 安全技術(shù) 信息安全管理實(shí)施細(xì)則 1) 實(shí)施部 ： 實(shí)施部 是公司 信息系統(tǒng)變更的歸口管理部門，負(fù)責(zé)批準(zhǔn)變更的計(jì)劃、實(shí)施、恢復(fù)，總體評價(jià)變更影響，決策管理；并實(shí)施變更。 b) 操作系統(tǒng)的補(bǔ)丁升級 或更換。 f) 配置信息變更。 2) 對于非重要設(shè)備和重要信息系統(tǒng)的變更，可不做 變更影響評價(jià)。 1) 在明確變更原因 和必要的變更影響評價(jià) 后， 實(shí)施部 負(fù)責(zé)對變更進(jìn)行策劃，提出變更意見，以及變更的具體實(shí)施方案計(jì)劃，交由 實(shí)施部 長 審核。不可再正式環(huán)境中進(jìn)行測試 2) 對于重要設(shè)備和重要信息系統(tǒng)的重大變更要首先進(jìn)行測試，避免變更帶來的風(fēng)險(xiǎn)。 3) 系統(tǒng)管理員經(jīng) 實(shí)施部 長 授權(quán)后實(shí)施變更具體操作。 3) 操作系統(tǒng)軟件、應(yīng)用程序軟件和程序庫的升級、補(bǔ)丁或更新前，應(yīng)進(jìn)行數(shù)據(jù)備份，包括數(shù)據(jù)、程序和具體配置。如果變更失敗，則重新開始。 6) 變更 后備份要求： 當(dāng)更改完成后，需將此次所運(yùn)行的系統(tǒng)、軟件和數(shù)據(jù)進(jìn)行備份，包括其相關(guān)資料，以便下次的再一次更改以及資料查詢；如果此次更改涉及到一些資料文件，則這些資料文件也必須做相應(yīng)的更改并存檔 1) 一般不更改軟件包。 2) 實(shí)施部 依據(jù)公司實(shí)際情況制定并存檔《變更分類表》 3) 實(shí)施部 確認(rèn)并制定存檔《重要設(shè)備和重要信息系統(tǒng)變更管理明細(xì)表》 4) 實(shí)施部 在提交計(jì)劃時(shí)，填寫并存檔《變更計(jì)劃表》 5) 變更后， 實(shí)施部 填寫并存檔《變更驗(yàn)收報(bào)告》 6) 每季度對變更情況進(jìn)行總結(jié)匯總，填寫并存檔《 變更管理統(tǒng)計(jì)報(bào)告》和《變更管理記錄匯總》表 記錄 本程序發(fā)生的記錄匯總表見表 1（表式見 《 ISMS文件日常應(yīng)用格式匯總》 ）。2 . 在 現(xiàn) 有 系 統(tǒng) 中 安 裝 或 刪 除 （ 移 出 ） 任 何 軟 硬件 ， 都 將 被 視 為 一 種 變 更
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1