سياسة صيانة وتحديث النظم:

السياسة:

1. من أجل ضمان أمن شبكة الجامعة وحماية بياناتها، يجب الحفاظ على كافة أجهزة الحاسب الآلي وأجهزة الشبكة والتطبيقات حسب مستويات الدعم المقدمة من المورد، مع وجوب تطبيق التحديثات الأمنية الهامة.
2. يتم مراجعة مستندات التحديثات المقدمة من المورد، لضمان توافقها مع كل مكونات النظام قبل تطبيقها.
3. يتم التحقق من النسخ الاحتياطية الناجحة لنظم ذات مهام حساسة، وذلك قبل تثبيت التحديثات.
4. يتم تطبيق التحديثات خلال إطار برنامج صيانة معتمد إذا كان تطبيق التصحيح سوف يؤدي لانعدام الخدمة في مهام الأنظمة.
5. يتم تصنيف وتنفيذ التحديثات حسب الأولوية تبعاً لمستوى درجة الأهمية.

السياسات التنفيذية والإجراءات:

1. يقوم مسؤولو النظام باستخدام أدوات آلية - عند توافرها - لإنشاء قائمة مفصلة لجميع البرامج المثبتة في محطات العمل والخوادم والأجهزة الأخرى المتصلة بالشبكة. ويتم التدقيق يدوياً على أي نظام أو جهاز لا يتوفر فيه أداة آلية.
2. يتم تقييم الأنظمة والبرمجيات للتحقق من حداثة التصحيح ومستويات التحديث، وتحليل أي ضعف.
3. يتم فحص التحديثات المتاحة ومستويات التحديث لمراجعتها، من قبل الأدوات الآلية.
4. يتم فحص الأنظمة ومراجعتها يدوياً، في حالة عدم توفر الأدوات الآلية لها.
5.  يتم اختبار التحديثات في الأنظمة التجريبية والمثبتة لأغلبية التطبيقات الهامة والخدمات قبل تحميلها على أنظمة الإنتاج في حالة نجاحها.
6. يتم الحفاظ على سجلات جميع فئات الأنظمة (الخوادم، الأجهزة المكتبية، مفاتيح التحكم، ...الخ) للإشارة للأجهزة التي تم تصحيحها، حيث تساعد هذه السجلات على توضيح حالة الأنظمة وضمان استمرارية العمل بين المسؤولين. وسوف تشمل المعلومات التي يتم تسجيلها على سبيل المثال (تاريخ العمل، اسم المسؤول، التحديثات وأرقام التحديثات المثبتة، المشاكل التي تم مواجهتها وملاحظات مسؤول النظام).
7. في حالة وجوب استعادة بيانات نظام، يتم تسجيل جميع البيانات ذات الصلة على جهاز التشغيل ومستوى التحديث، ويجب إعادة توجيه النظام إلى مستوى التحديث الفعلي قبل التحميل.