计算机病毒防治管理程序.doc

计算机病毒防治管理程序 1范围 本程序规定了公司计算机病毒防治管理业务流程、管理要求、联络体系、日常管理、软件选用安装升级与更新、紧急预案、病毒防治维护与事件处理及应急响应、开展检查评价改进和信息汇总与报告的基本要求。 本程序适用于公司所有单位及全体职工使用的计算机，接入公司计算机网络的所有外单位和个人使用的计算机，公司信息网络上的资源，也包括未联网计算机。 2 定义或术语 2.1计算机病毒事件：因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等事故。 2.2信息网络：L2、产销系统和信息管理系统计算机所连接的网络。 2.3未联网计算机：与L2、产销系统和信息管理系统网络没有物理连接的计算机。 3管理职责 3.1信息分公司归口负责公司计算机病毒防治管理，包括制定计算机病毒防治管理制度和工作标准，跟踪计算机病毒防治信息，发布公司指定的计算机病毒防治软件、操作系统补丁、计算机病毒疫情预报、监测报告、安全公告和防范措施，病毒防治应急预案和系统维护管理，病毒防治工作督察，及其病毒防治对外业务。 3.2系统发展部负责公司计算机病毒防治工作检查与考核落实。 3.3各单位负责所管理的网络、上网计算机和未联网计算机病毒的日常防治，负责制定计算机不可使用情况下的业务保障应急预案。 3.4各单位网络管理员负责管理好本单位的IP地址、一般故障日常处理、安装和使用公司防病毒软件、监督随意安装与本职工作不相关的任何软件和随意使用禁用的光盘或USB存储设备。 4管理程序和业务管理要求 4.1计算机病毒防治业务流程，见附件1图示。 4.2公司计算机病毒防治工作管理要求 4.2.1计算机病毒防治工作指导方针：预防为主，防杀结合。 4.2.2 各单位必须遵守国家颁发的有关计算机病毒防治的各项法律、法规和公司有关规定。 4.2.3 各单位必须严格执行公司计算机病毒防治管理制度，加强本单位计算机及自动化系统使用人员防治计算机病毒教育，并落实专人负责本单位计算机病毒防治工作。 4.2.4 各单位连接公司信息网络或因特网的计算机，必须安装信息分公司指定的计算机病毒防治软件，并定期查杀病毒。对不使用公司指定计算机病毒防治软件的单位，信息分公司应向系统发展部备案。 4.2.5生产网、过程控制网、区域信息网所运行的在线计算机系统，各单位必须建立相应的管理制度，严禁进行非生产所需的计算机操作。 4.2.6计算机系统网络管理员及计算机使用人员，必须做好重要数据、文档的备份，以防止因病毒或其他因素造成系统无法恢复而导致重要数据、文档的丢失。 4.2.7各单位计算机使用人员进行下载、复制计算机文件等各种可能引起病毒传播的操作时，应对信息源包括存储介质进行病毒检测处理。各单位网络管理员应当不定期进行检查，信息分公司进行在线监测并适时处理，处理结果视计算机使用人员改进程度纳入单位考核。 4.2.8各单位及计算机使用人员不得制作、传播计算机病毒，即不得故意输入计算机病毒，危害计算机信息系统安全；不得有意或恶意向他人提供含有计算机病毒的文件、软件、媒体；不得发布虚假的计算机病毒疫情。 4.3 建立维护计算机病毒防治联络体系 4.3.1各单位必须指定专人（网络管理员，下同）代表本单位参加公司计算机病毒防治体系，参加人员应熟悉本单位的计算机应用情况，各单位应保证网络管理员在计算机病毒防治上的工作时间和工作条件。 4.3.2各单位网络管理员在发生变动前，应在一周内书面通知信息分公司，并提交变动后网络管理员的详细资料。 4.3.3信息分公司负责维护网络管理员信息，网络管理员信息应在公司各单位内以公告形式进行发布。 4.3.4网络管理员应承担如下工作： a)分配、管理好本单位的IP地址，严格执行和督察各终端用户IP与MAC地址绑定状况，随时与信息分公司保持联系。 b) 严格监督所有用户安装公司指定的专用版防病毒软件，ECOP网络巡警管理软件，不定期抽查执行情况并及时上报主管领导。 c)日常处理本单位终端用户一般故障，如病毒查杀，防病毒软件更新检查，网络接口硬件故障排查，操作系统维护等问题，出现疑难问题无法解决时应及时与信息分公司联系。 d)监督本单位计算机用户日常使用的应用软件，严禁用户随意安装与本职工作不相关的任何软件，严格监督用户随意自带不明来历光盘或USB存储设备接入企业网，以免造成病毒，木马在网内传播。 e) 严格杜绝一切用户私自接入类似集线器的网络设备，一经发现应立即进行查处，并上报信息分公司。 4.4计算机病毒防治日常管理 4.4.1信息分公司是公司唯一的计算机病毒信息发布部门，其他部门不得发布计算机病毒信息。 4.4.2信息分公司根据跟踪收集的计算机病毒信息，在公司计算机病毒防治专业网站或公司网站发布公司指定的计算机病毒防治软件必威体育精装版版本、必威体育精装版病毒定义码、操作系统补丁、公司计算机