网络安全软件管理规定

1、网络安全软件管理规定1. 目的和范围本标准规定了公司软件资产的收集、发放、管理、使用、更改、修订、备份等过程的控制要求2. 引用文件(1)下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。(2)ISO/IEC27001:2005信息技术-安全技术-信息安全管理体系要求(3)ISO/IEC27002:2005信息技术-安全技术-信息安全管理实施细则(4)补丁管理规定3. 职责与权限技术部：是软件资产(非自行开发软

2、件)的归口管理部门。负责软件的购置、维护、作废及各部门软件资料、介质的收集、统计、归档、存放和发放使用。技术部是公司自行开发软件的归口管理部门。4. 软件管理(1)收集对公司信息系统涉及的软件资产进行收集整理、分类归档，填写信息资产识别表中“软件和系统”类资产。公司内软件来源主要有以下几个方面：(2)已有商业软件购买。(3)技术部开发内部使用软件。(4)免费软件的下载。(5)识别出资产识别表中重要的软件和应用系统。5. 审核、批准、发布(1)新的软件使用前填写新软件和系统登记表，每季度根据此表内容对信息资产识别表里的软件和系统资产进行更新。(2)新的软件由技术部进行测试或使用检验，测试应当包括

3、可用性、安全性，对其它系统影响和用户友好性，测试应当在与应用系统隔离的系统中进行。(3)新的软件测试或使用检验合格后,经相关部门领导审核并批准后提交技术部发布。6. 软件归档和存放(1)所有软件收集后统一登记，包括软件的开发厂家，软件数量，软件版本，许可证编号等。(2)软件登记好后统一存放于指定位置。磁盘文件存放于指定存储空间中，由专人负责整理，各软件建立独立的文件夹，标识明确清晰，并做好软件的备份工作。光盘统一存放入文件柜中，并有明显易辨认的标识，便于整理和取用。7. 软件使用(1)技术部统一负责软件的发放及安装，做到及时升级和故障排除。(2)各部门负责软件的使用，如有问题及时反馈给技术部。

4、(3)未经许可，任何人不得将内部使用的软件外带、传播、贩卖，不得将软件用于任何违法或非正当用途。(4)软件使用过程中应加强保护，保持软件完整、可用，不受病毒侵害。(5)制作授权使用软件列表，禁止使用未经授权的软件和未经授权的系统实用工具软件。(6)对光盘介质类软件要考虑使用刻录的副本，原光盘进行存档处理。8. 修订与升级(1)各部门和技术部应根据软件的使用情况，提出软件的修订意见，相关部门领导批准后，形成统一的修订意见，由综合部负责实施。(2)软件的升级补丁按补丁管理规定进行。9. 软件作废(1)修订软件批准生效后，原软件应予以作废。软件使用部门接到新版本软件后，从新版本软件实施之日起，原软件

5、作废。填写作废软件登记表。每季度根据此表内容对信息资产识别表里的软件和系统资产进行更新。(2)应当保留原软件的以前版本作为应急之用，包括所有需要的信息和参数、程序、具体配置，以及用于数据保留存档的支持软件。(3)原软件作废版本的光盘应有明确标识，并与其他在用光盘分开存放，电子文件应予以回收，避免引起作废软件的非预期使用。10. 实施策略(1)软件管理规定涉及的授权使用软件列表表单。(2)收集整理、分类归档，填写信息资产识别表中“软件和系统”类资产。(3)软件作废由技术部批准;并更新软件清单。(4)综合部制作授权使用软件列表，禁止使用未经授权的软件和未经授权的系统实用工具软件.11. 相关记录本程