下面是一个示例的时间安排,关于如何发布重要的补丁:
补丁可用,当日(假设周一)
测试补丁,不超过补丁可用后1天。 (则为周二)
批准补丁,不超过补丁可用后3天。 (则为周四)
发布补丁,不超过补丁可用后5天。 (则为周六)
当需要部署“紧急”的补丁时,网络管理员将从紧急状态RTC以及公司处获得批准。而非紧急的补丁,则按照预先安排的“定期预防性维护”时间表进行部署。每个补丁都应当有批准的RTC。对于新网络设备,每个平台都须严格遵守事先规定的进程,确保安装了所有最新的补丁。
6.审核,评估以及验证
发布完毕所有的补丁之后,网络管理人员将确认补丁是否成功安装,以及没有产生副作用。
用户责任以及实践
这是每个用户的责任——无论是公司的部门还是个人——必须确保审慎负责的使用计算机和网络资源。
最后的想法
虽然这个策略很简单,但是它道出了一个策略应该涉及的所有细节——具体,何人,何故,何时,以及如何做。一旦你制定了你的补丁管理策略,不要让它成为一纸空文,确保整个公司都会遵循它。