CONFIGURATION MANAGEMENT28.1 Object

CONFIGURATION MANAGEMENT
28.1 Objective
The objective of this Policy is to manage the configuration and optimizing the IT infrastructure, resources and capabilities, and accounting for IT assets.
28.2 Policy
a) Configuration management procedure must be defined and in practice to support management and logging of all changes to the configuration repository.
b) Configuration management process must integrate with change management, incident management and problem management procedures.
c) A supporting tool and a central repository must be established to contain all relevant information on configuration items to monitor and record all assets and changes to assets.
d) Baseline configuration items must be maintained for every system and service as a checkpoint to which to return after changes.
e) IT infrastructure must implement a configuration repository to capture and maintain configuration management items. The repository includes but not limited to the following:
(i) hardware configuration setting (Operation System / Firmware)
(ii) software configuration setting (Respective IT Applications Support)
(iii) Database configuration setting (IT DBA Support)
f) Periodically review the configuration data to verify and confirm the integrity of the current and historical configuration.
g) Deployment of new server hardware, operating systems, services, and applications must be reviewed and sign off by IT Security
h) Server equipment operating systems must only be installed from Group approved source. Server equipment must operate with only licensed versions of the operating system and software.
i) IT must perform assessment of server equipment on a regular basis, to ensure all the configuration records are up to date and accurate. (eg. Hardening baseline and approved configuration still remind as approved)

ผลลัพธ์ (ไทย) 1:

จัดการการตั้งค่าคอนฟิก28.1 วัตถุประสงค์วัตถุประสงค์ของนโยบายนี้คือการ จัดการการตั้งค่าคอนฟิกเป็นโครงสร้างพื้นฐาน ทรัพยากร และความสามารถในการเพิ่มประสิทธิภาพ และบัญชีเป็นสินทรัพย์28.2 นโยบาย) ต้องกำหนดกำหนดค่าจัดการขั้นตอน และวิธีปฏิบัติในการสนับสนุนการจัดการและบันทึกการเปลี่ยนแปลงทั้งหมดเก็บการตั้งค่าคอนฟิกขกำหนดค่ากระบวนการจัดการต้องรวมกับการจัดการการเปลี่ยนแปลง การจัดการปัญหา และกระบวนการจัดการปัญหาซี) เป็นเครื่องมือสนับสนุนและคลังกลางต้องก่อตั้งขึ้นเพื่อประกอบด้วยข้อมูลที่เกี่ยวข้องทั้งหมดในรายการตั้งค่าคอนฟิกการตรวจสอบ และบันทึกการเปลี่ยนแปลงสินทรัพย์และสินทรัพย์ทั้งหมดd) หลักการกำหนดค่าสินค้าต้องรักษาในทุกระบบและบริการเป็นจุดตรวจสอบที่รับหลังจากการเปลี่ยนแปลงอี) เป็นโครงสร้างพื้นฐานต้องใช้เก็บการตั้งค่าคอนฟิก และรักษาการตั้งค่าคอนฟิกการจัดการสินค้า เก็บข้อมูลรวมถึงแต่ไม่จำกัดต่อไปนี้:(i) ตั้งค่าการกำหนดค่าฮาร์ดแวร์ (งาน / เฟิร์มแวร์)(ii) ซอฟต์แวร์กำหนดค่า (มันเกี่ยวข้องงานสนับสนุน)(iii) ฐานข้อมูลกำหนดค่า (มันรวมการสนับสนุน)f) เป็นระยะ ๆ ตรวจทานข้อมูลการกำหนดค่าเพื่อตรวจสอบ และยืนยันความถูกต้องของการกำหนดค่าปัจจุบัน และประวัติศาสตร์g) ใช้งานฮาร์ดแวร์เซิร์ฟเวอร์ใหม่ ระบบปฏิบัติการ บริการ และโปรแกรมประยุกต์ต้องตรวจทาน และลงชื่อปิด โดยปลอดภัยได้h) เซิร์ฟเวอร์อุปกรณ์ระบบปฏิบัติต้องถูกติดตั้งจากแหล่งกลุ่มที่ได้รับการอนุมัติเท่านั้น เซิร์ฟเวอร์อุปกรณ์ต้องมีลิขสิทธิ์รุ่นของระบบปฏิบัติการและซอฟต์แวร์i) จะต้องดำเนินการประเมินอุปกรณ์เซิร์ฟเวอร์สม่ำเสมอ เพื่อให้ระเบียนทั้งหมดที่ตั้งค่าคอนฟิกทันสมัย และถูกต้อง (เช่น พื้นฐานแข็งและอนุมัติการกำหนดค่ายังคงเตือนเป็นที่อนุมัติ)

ผลลัพธ์ (ไทย) 3:

การจัดการการตั้งค่าคอนฟิก

12.0 วัตถุประสงค์วัตถุประสงค์ของนโยบายนี้เป็นนโยบายที่จะจัดการการตั้งค่าและการเพิ่มประสิทธิภาพระบบ , ความสามารถและทรัพยากร และบัญชีสำหรับสินทรัพย์

) 28.2 นโยบายกระบวนการการจัดการโครงแบบจะต้องกำหนดและในทางปฏิบัติเพื่อสนับสนุนการจัดการและบันทึกการเปลี่ยนแปลงทั้งหมดไปยังค่า
กรุ .b ) กระบวนการการจัดการโครงแบบจะต้องบูรณาการกับการจัดการการเปลี่ยนแปลงการจัดการเหตุการณ์และขั้นตอนการจัดการปัญหา .
c ) สนับสนุนเครื่องมือและพื้นที่เก็บข้อมูลส่วนกลางจะต้องจัดตั้งขึ้นเพื่อบรรจุข้อมูลทั้งหมดที่เกี่ยวข้องในการตรวจสอบและบันทึกรายการทรัพย์สินและการเปลี่ยนแปลงสินทรัพย์
D ) พื้นฐานการตั้งค่ารายการที่ต้องดูแลทุกระบบและบริการเป็นด่านที่กลับมาหลังจากการเปลี่ยนแปลง .
e ) โครงสร้างพื้นฐาน ต้องใช้ค่าข้อมูลที่จะจับและรักษารายการการจัดการการกำหนดค่า ข้อมูล รวมถึง แต่ไม่ จำกัด ดังต่อไปนี้
( i ) ตั้งค่าฮาร์ดแวร์ ( ระบบ / เฟิร์มแวปฏิบัติการ )
( 2 ) การตั้งค่าการปรับแต่งซอฟต์แวร์ ( ที่เกี่ยวข้อง IT สนับสนุน )
( 3 ) ตั้งค่าฐานข้อมูล ( DBA สนับสนุน )
F ) เป็นระยะ ๆทบทวนการปรับแต่งข้อมูล เพื่อตรวจสอบและยืนยันความถูกต้องของปัจจุบันและการตั้งค่าทางประวัติศาสตร์
g ) การใช้งานของฮาร์ดแวร์เซิร์ฟเวอร์ระบบปฏิบัติการใหม่ , บริการ , และการใช้งานที่ต้องทบทวน และเครื่องหมายปิดโดย
รักษาความปลอดภัยมันH ) อุปกรณ์ระบบปฏิบัติการเท่านั้นจะต้องได้รับการอนุมัติจากกลุ่มและแหล่งที่มา อุปกรณ์ที่ต้องใช้มีเพียงใบอนุญาตเซิร์ฟเวอร์รุ่นของระบบปฏิบัติการและซอฟต์แวร์ .
) จะต้องประเมินอุปกรณ์เซิร์ฟเวอร์ เป็นประจำ เพื่อให้แน่ใจว่า บันทึกค่าได้ถึงวันที่และถูกต้อง ( เช่นการตั้งค่าพื้นฐานและอนุมัติอนุมัติ )
ยังเตือน เช่น