計算機病毒防治管理辦法

PAGE—PAGE1—計算機病毒防治管理辦法第一章總則目的：為了加強XX銀行（以下簡稱“我行”）及所轄分、支行對計算機病毒的預防和治理，確保本行信息系統(tǒng)網(wǎng)絡和數(shù)據(jù)信息免遭計算機病毒的入侵和破壞，保障本行信息系統(tǒng)的安全、可靠運行，特制定本規(guī)定。依據(jù)：本管理辦法根據(jù)《XX銀行信息安全管理策略》制訂。范圍：本管理辦法適用于適用于我行及所轄分、支行。計算機信息系統(tǒng)（包括未聯(lián)網(wǎng)計算機）計算機病毒的防治管理工作。本規(guī)定所稱的計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制和傳播的一組計算機指令或者程序代碼。計算機病毒疫情，是指某種計算機病毒爆發(fā)、流行的時間、范圍、破壞特點、破壞后果等情況的報告或者預報。信息介質(zhì)，是指計算機軟盤、硬盤、磁帶、光盤等。第二章計算機病毒防范管理措施總行各部門、各直屬支行（部）在從信息網(wǎng)絡上下載軟件、程序、數(shù)據(jù)和購置、維修、借入計算機設備時，必須先對其進行計算機病毒檢測，經(jīng)確認無毒后方可使用。科技信息部應當對易受計算機病毒攻擊的信息系統(tǒng)，定期進行計算機病毒檢查；總行各部門、各直屬支行（部）使用外來媒體交換的信息要按相關規(guī)定進行管理，并進行計算機病毒檢測，確認無毒后方可使用，防止計算機病毒對系統(tǒng)和數(shù)據(jù)的破壞?？萍夹畔⒉繎扇〖訌娫L問控制機制，關閉不必要的共享服務與應用端口等措施，堵住漏洞，切斷計算機病毒的感染與傳播途徑，防范計算機病毒入侵?？傂懈鞑块T、各直屬支行（部）必須配備安裝經(jīng)總行許可的企業(yè)版網(wǎng)絡防病毒軟件，以便操作人員能夠經(jīng)常檢測，及時發(fā)現(xiàn)和清除計算機病毒，避免或盡可能減輕計算機病毒造成的危害或損失?？萍夹畔⒉坑嬎銠C病毒防治人員必須定期升級計算機防病毒服務端軟件，及時更新有關病毒庫，并督促使用人員定期升級本機上的計算機防病毒客戶端軟件，以確保計算機防病毒軟件的功效?？傂懈鞑块T、各直屬支行（部）應及時組織做好分行轄內(nèi)所有計算機（包括生產(chǎn)用機和辦公用機）相關安全補丁的安裝工作。所有生產(chǎn)用機和開發(fā)用機的操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)等軟件的安裝由科技信息部專人負責，并做好計算機防病毒軟件及相關安全補丁的安裝工作。第三章計算機設備和網(wǎng)絡計算機病毒防范管理科技信息部應切實加強計算機與網(wǎng)絡設備使用管理，嚴格區(qū)分生產(chǎn)用機和辦公用機的使用，避免計算機病毒交叉感染?？傂懈鞑块T、各直屬支行（部）在業(yè)務生產(chǎn)用機上使用業(yè)務信息介質(zhì)以及其他相關單位提供的信息介質(zhì)前，必須先進行嚴格的計算機病毒檢測，確認無毒后方可使用。嚴禁在業(yè)務生產(chǎn)用機上運行、查看、拷貝與本業(yè)務無關、來歷不明、未經(jīng)確認無毒的軟件。嚴禁在各種工作用計算機上玩游戲。嚴禁總行各部門、各直屬支行（部）的生產(chǎn)用機、存放重要數(shù)據(jù)以及處理本行高級商密的計算機以任何方式聯(lián)入互聯(lián)網(wǎng)?？萍夹畔⒉繉β?lián)入互聯(lián)網(wǎng)、局域網(wǎng)和廣域網(wǎng)的計算機和服務器，應當采取嚴格的計算機防病毒措施，認真審批入網(wǎng)資格及傳輸內(nèi)容，限定訪問使用權限，以防止計算機病毒與黑客的侵襲。第四章計算機病毒疫情監(jiān)控、上報與處理計算機使用人員嚴禁擅自任意修改查殺策略，刪除防病毒軟件。在每日病毒庫升級過程中，嚴禁擅自中止系統(tǒng)升級；系統(tǒng)定時掃描時，嚴禁用戶擅自中止系統(tǒng)掃描。計算機使用人員每日必須及時查看計算機病毒查殺情況。發(fā)現(xiàn)計算機感染了病毒，要立即停止使用疫情計算機，切斷網(wǎng)絡，隔離一切涉嫌感染病毒的信息介質(zhì)和設備，同時報告科技信息部?？萍夹畔⒉拷拥揭咔閳蟾婧?，應立即對疫情進行調(diào)查，查明病毒來源查明病毒來源并及時清除病毒，避免病毒進一步傳播。計算機信息系統(tǒng)發(fā)生計算機病毒疫情，造成計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故時，應立即上報科技信息部并保護好現(xiàn)場?？萍夹畔⒉繎⒓磁蓪Ｈ诉M行調(diào)查，查清病毒來源，分析病毒疫情，查殺計算機病毒，并填寫《XX銀行計算機病毒疫情報告表》。能力范圍外無法及時查殺病毒的，應立即采取措施隔斷染毒計算機，控制疫情，并聯(lián)系總行計算機防病毒軟件供應商請求協(xié)助。第五章計算機病毒防范工作的落實與檢查科技信息部應定期對總行各部門、各直屬支行（部）的計算機信息系統(tǒng)防病毒工作進行檢查，發(fā)現(xiàn)影響計算機信息系統(tǒng)安全的隱患時，應及時通知該機構進行整