惡意代碼安全防范管理制度

XXXXX惡意代碼安全防范管理制度編制人授權(quán)人：版本號(hào)V1.0生效日期：版權(quán)說明本文件中包含的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬XXXXX所有。未經(jīng)許可任何人不得將此文件中的任何部分以任何形式進(jìn)行復(fù)制，儲(chǔ)存和傳播。版本記錄版本號(hào)日期修改者說明文件名V12013-6-03編寫初稿《XXXXX惡意代碼安全防范管理制度》

目錄第一章總則 4第二章防惡意代碼管理機(jī)構(gòu)的設(shè)置及職能 4第三章網(wǎng)絡(luò)計(jì)算機(jī)防惡意代碼管理 6第四章計(jì)算機(jī)病毒防范預(yù)報(bào)預(yù)警和應(yīng)急處理措施 8第五章計(jì)算機(jī)病毒防范管理制度的實(shí)施與檢查 9第六章附則 9XXXXX惡意代碼安全防范管理制度

總則根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》及相關(guān)法律、法規(guī)之規(guī)定，規(guī)范XXXXX計(jì)算機(jī)病毒安全防范工作的運(yùn)行管理，保障計(jì)算機(jī)環(huán)境的安全，特制定本管理制度。計(jì)算機(jī)病毒安全防范工作的基本任務(wù)是：預(yù)防、處理各種計(jì)算機(jī)病毒，提高XXXXX計(jì)算機(jī)信息系統(tǒng)的整體安全性。惡意代碼可以分成五類：病毒，木馬，蠕蟲，移動(dòng)代碼和復(fù)合型病毒；

防惡意代碼管理機(jī)構(gòu)的設(shè)置及職能XXXXX的防惡意代碼體系應(yīng)建立在多級(jí)分布網(wǎng)絡(luò)結(jié)構(gòu)基礎(chǔ)上的，實(shí)行層層設(shè)防、集中控制、以防為主、防殺結(jié)合的安全策略。系統(tǒng)運(yùn)行部負(fù)責(zé)進(jìn)行全局防惡意代碼工作的實(shí)施規(guī)劃和領(lǐng)導(dǎo)，處理防惡意代碼軟件使用上的技術(shù)問題，對(duì)病毒疫情提出處理方案并指導(dǎo)相關(guān)部門實(shí)施，負(fù)責(zé)進(jìn)行全局防惡意代碼服務(wù)器的維護(hù)和病毒特征碼及時(shí)更新，重要病毒及時(shí)通報(bào)，對(duì)主機(jī)防惡意代碼軟件、防惡意代碼網(wǎng)關(guān)和郵件防惡意代碼網(wǎng)關(guān)等截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析、處理、記錄并形成惡意代碼分析報(bào)告，負(fù)責(zé)同防惡意代碼廠家進(jìn)行和其它必要信息的溝通和協(xié)調(diào)。系統(tǒng)運(yùn)行部負(fù)責(zé)監(jiān)控全局防惡意代碼工作的進(jìn)行和日常病毒防范管理，監(jiān)控防惡意代碼工作在本管理制度下進(jìn)行，對(duì)違反本管理制度的情況進(jìn)行處理。各部門根據(jù)本管理制度的相關(guān)要求進(jìn)行防惡意代碼工作的落實(shí)，處理防惡意代碼軟件使用上的技術(shù)問題和對(duì)病毒疫情提出處理方案并實(shí)施，負(fù)責(zé)執(zhí)行系統(tǒng)運(yùn)行部制定的病毒防范管理制度，實(shí)施對(duì)病毒疫情的處理方案，并定期向系統(tǒng)運(yùn)行部匯報(bào)使用情況。計(jì)算機(jī)使用人員嚴(yán)格按照本管理制度要求使用計(jì)算機(jī)。

網(wǎng)絡(luò)計(jì)算機(jī)防惡意代碼管理所有聯(lián)網(wǎng)和非聯(lián)網(wǎng)計(jì)算機(jī)，要按照要求統(tǒng)一安裝規(guī)定的防惡意代碼軟件，并定期或及時(shí)（隨時(shí)）更新（升級(jí)）計(jì)算機(jī)病毒防范產(chǎn)品的版本。要使用國家規(guī)定的、具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)防惡意代碼產(chǎn)品。防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級(jí)、定期匯報(bào)等，新入網(wǎng)或臨時(shí)接入網(wǎng)絡(luò)的主機(jī)，必須安裝防惡意代碼軟件，并填寫附件一《惡意代碼軟件安裝記錄》。對(duì)新購進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備，為防止計(jì)算機(jī)病毒的侵害，要組織專業(yè)人員檢查、病毒查殺后方可安裝運(yùn)行；指定專人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測并保存檢測記錄。任何人不得在防惡意代碼軟件實(shí)時(shí)監(jiān)視器關(guān)閉的情況下使用計(jì)算機(jī)進(jìn)行工作。使用軟盤、外接硬盤、光盤等移動(dòng)媒體，以及外來的各種系統(tǒng)和軟件，下載軟件前，要先進(jìn)行計(jì)算機(jī)病毒檢查，確認(rèn)無計(jì)算機(jī)病毒后才可以使用；嚴(yán)禁使用未經(jīng)清查的、來歷不明的軟盤、光盤等介質(zhì)等；在網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查。客戶端應(yīng)統(tǒng)一安裝病毒防治軟件，設(shè)置用戶密碼和屏幕保護(hù)口令等安全防護(hù)措施，確保及時(shí)更新病毒特征碼并安裝必要的補(bǔ)丁程序；嚴(yán)禁使用盜版軟件，特別是盜版的殺毒軟件，嚴(yán)禁在工作計(jì)算機(jī)上安裝、運(yùn)行各類游戲軟件。要養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣，盡量不使用網(wǎng)絡(luò)共享，如工作確有需要的，應(yīng)在使用時(shí)開放共享、不需要時(shí)立即關(guān)閉共享。在接入網(wǎng)絡(luò)時(shí)，要嚴(yán)格控制下載軟件，接收電子郵件及文件時(shí)先進(jìn)行病毒檢查；在接收電子郵件時(shí)，對(duì)來歷不明或可疑的電子郵件要立即刪除，不得隨意打開郵件和附件。計(jì)算機(jī)系統(tǒng)的重要數(shù)據(jù)資源要采取措施加以保護(hù)，重要數(shù)據(jù)要經(jīng)常備份，或自動(dòng)異機(jī)備份。關(guān)鍵服務(wù)器要盡量做到專機(jī)專用，不要在服務(wù)器上運(yùn)行與服務(wù)器自身功能無關(guān)的應(yīng)用程序，特別是具有讀寫權(quán)限、身份確認(rèn)功能的認(rèn)證服務(wù)器一定要專用。對(duì)共享的網(wǎng)絡(luò)文件服務(wù)器，應(yīng)特別注意控制讀寫權(quán)限，盡量不在服務(wù)器上運(yùn)行無關(guān)軟件程序。定期查看防惡意代碼軟件是否正常工作，經(jīng)常檢查防惡意代碼軟件是否自動(dòng)升級(jí)成功；對(duì)重要的服務(wù)器和計(jì)算機(jī)要定點(diǎn)、定時(shí)、定人作查毒殺毒巡檢。

計(jì)算機(jī)病毒防范預(yù)報(bào)預(yù)警和應(yīng)急處理措施系統(tǒng)運(yùn)行部要跟蹤計(jì)算機(jī)病毒發(fā)展的最新動(dòng)態(tài)，及時(shí)了解計(jì)算機(jī)病毒，特別是有嚴(yán)重破壞力的計(jì)算機(jī)病毒的爆發(fā)日期或爆發(fā)條件，在破壞性較大的計(jì)算機(jī)病毒發(fā)作日期前，要及時(shí)通知其他部門作好防范準(zhǔn)備。當(dāng)發(fā)現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí)，要立即將被感染計(jì)算機(jī)與系統(tǒng)和網(wǎng)絡(luò)隔離，并及時(shí)進(jìn)行處理，不應(yīng)帶“毒”繼續(xù)運(yùn)行。發(fā)現(xiàn)計(jì)算機(jī)病毒后，應(yīng)立即利用防惡意代碼軟件清除文件中的計(jì)算機(jī)病毒；殺毒完成后，重啟計(jì)算機(jī)，再次用防殺計(jì)算機(jī)病毒軟件檢查系統(tǒng)中是否還存在計(jì)算機(jī)病毒，并確定被感染破壞的數(shù)據(jù)是否確實(shí)完全恢復(fù)。如果計(jì)算機(jī)破壞程度比較嚴(yán)重，或感染的是重要數(shù)據(jù)文件，使用人員不要盲目修復(fù)，要請(qǐng)專業(yè)人員處理，計(jì)算機(jī)管理人員處理時(shí)也要慎重。防惡意代碼軟件無法清除的計(jì)算機(jī)病毒，應(yīng)及時(shí)定位并隔離感染惡意代碼的設(shè)備，采取有效手段對(duì)惡意代碼進(jìn)行清除。如惡意代碼在網(wǎng)絡(luò)中傳播，導(dǎo)致較嚴(yán)重的突發(fā)事件，應(yīng)及時(shí)將傳播惡意代碼的網(wǎng)絡(luò)區(qū)域進(jìn)行隔離，并采取有效手段對(duì)惡意代碼進(jìn)行清除，填寫附件二《惡意代碼處理記錄》，并向上級(jí)領(lǐng)導(dǎo)書面匯報(bào)。對(duì)于疏于管理，造成清算所信息系統(tǒng)出現(xiàn)大面積惡意代碼傳播的單位和個(gè)人，將依據(jù)上級(jí)監(jiān)管部門相關(guān)管理規(guī)定進(jìn)行責(zé)任追究。

計(jì)算機(jī)病毒防范管理制度的實(shí)施與檢查加強(qiáng)計(jì)算機(jī)病毒防范的管理力度，提高管理水平，認(rèn)真執(zhí)行和落實(shí)計(jì)算機(jī)病毒防范管理制度的各項(xiàng)規(guī)定。應(yīng)定期常規(guī)檢查與特別日期專項(xiàng)檢查、集中檢查與分散檢查相結(jié)合的方式，對(duì)清算所內(nèi)計(jì)算機(jī)病毒防范管理制度的實(shí)施情況進(jìn)行檢查。附則本管理制度由系統(tǒng)運(yùn)行部負(fù)責(zé)制定、修改及解釋。本管理制度自發(fā)布之日起執(zhí)行。附件一惡意代碼軟件安裝紀(jì)錄