009生产环境系统软件补丁管理办法(1)

江西中磊支付科技有限公司 密级：内部

中磊第三方支付平台

生产环境系统软件补丁管理办法

文档编号： 编 写： 审 核： 批 准： V1.0 杨文辉 李骏 朱志龙 项目名称： 江西中磊支付平台 编写日期： 2014-4-2 审核日期： 2014-6-13 批准日期： 2014-6-17

江西中磊支付科技有限公司 2014年7月

1

江西中磊支付科技有限公司 生产环境系统软件补丁管理办法

修订记录

版本 草稿 V1.0 日期 拟稿和修改 正式签发文档 说明 2014-04-2 拟稿 2014-06-17

2

江西中磊支付科技有限公司 生产环境系统软件补丁管理办法

第一章 总则

第一条 为加强生产环境的补丁管理，及时解决系统运行过程中存在的各种系统软件缺陷，以确保生产环境的安全性和高可用性，特制定《江西中磊支付科技有限公司生产环境系统软件补丁管理办法》，以下简称《管理办法》。

第二条 本《管理办法》中所指的补丁包括生产设备操作系统、网络系统、数据库、中间件等与生产环境相关的系统软件的补丁，不包括应用系统的补丁。

第三条 补丁升级工作应严格执行《管理办法》 ，坚持精心组织、合理安排、周密部署和多方配合的原则，认真做好补丁安装和系统运行的测试工作，并制定详细的实施方案和实施步骤，以确保补丁升级工作的完成。

第二章 核心环境系统软件补丁管理

第四条 核心环境主要指发卡系统后台所在的生产环境，包括9970 和 9990 存储、光纤交换机、磁带库等，其系统软件主要有操作系统、数据库、SAN管理软件、逻辑卷管理软件、集群管理软件和数据备份软件等。

第五条 运营管理部负责组织有关维保公司和技术部门定期进行核心环境系统软件的补丁升级工作。原则上，每年集中升级一次，

3

江西中磊支付科技有限公司 生产环境系统软件补丁管理办法

一般于七月初启动至九月底结束。维保公司负责提供最新的系统软件补丁介质和分析报告。在组织相关部门及人员对补丁升级的必要性和可行性进行充分论证的基础上，运营管理部负责起草相应的实施方案并上报公司领导审批。

第六条 为了降低对系统运行的影响程度，在进行补丁升级时，应充分利用已有的系统集群资源并尽量选择业务低峰时段进行实施。

第三章 外围环境系统软件补丁管理

第七条 外围环境主要指发卡的外围系统，包括但不限于MIS系统、、短信平台等以及用于环境监控的系统，其系统软件的补丁主要由操作系统和数据库两部分组成。

第 运营管理部负责对外围环境的WINDOWS操作系统定期进行补丁升级。原则上，每季度按最新补丁升级一次。对接入互联网的 WINDOWS 操作系统，应每月按最新补丁升级一次。

第九条 运营管理部负责组织有关维保公司和技术部门对外围环境的 Lunix 类操作系统定期进行补丁升级。原则上，每年集中升级一次。

第十条 运营管理部负责组织有关维保公司和技术部门对外围环境的数据库定期进行补丁升级。原则上，每年集中升级一次。

第十一条 在进行补丁集中升级之前，运营管理部负责组织有

4

江西中磊支付科技有限公司 生产环境系统软件补丁管理办法

关维保公司和技术部门对补丁升级的必要性和可行性进行论证，并确保在备机上能够顺利实施。

第四章 生产环境网络系统补丁管理

第十二条 生产环境的网络系统主要由路由器、交换机和防火墙等设备组成。

第十三条 运营管理部负责组织有关维保公司对网络系统定期进行补丁升级。原则上，每年集中升级一次。

第十四条 对于设备功能性方面的补丁，应根据生产环境的需求决定是否升级。对于设备安全性方面的补丁，应尽快组织进行升级。

第十五条 在进行网络系统补丁升级时，应协调维保公司提供现场技术支持，必要时还应提供备援设备。

第五章 附 则

第十六条 本《管理办法》由江西中磊支付科技有限公司总裁办公会负责解释和修订。

第十七条 本《管理办法》自发布之日起执行。

5