恶意代码防范管理新规制度.doc

文件名称 信息系统恶意代码防范管理制度 密级 内部 文件编号 NY--05-01 版 本 号 V1.0 编写部门 南阳晶科光伏发电 编 写 人 寇增祥 审 批 人 张安云 公布时间 .05.01 公布范围 南阳晶科光伏电站 信息系统恶意代码防范管理制度 南阳晶科光伏发电信息中心 总则 第一条 为加强对计算机恶意代码等有害程序（以下简称计算机病毒）预防和治理，保护信息系统安全和正常运行，依据《中国计算机病毒防治管理措施》等要求，特制订本措施。 第二条 本措施所称计算机病毒，是指编制或在计算机程序中插入破坏计算机功效、窃取或毁坏数据，影响计算机使用，并能自我复制一组计算机指令或程序代码。 第三条 本措施适适用于全单位。 组织管理及策略方针 第四条 防病毒指导方针：构建预防为主、防杀结合计算机病毒长久有效管理和应急处理机制，全方面落实“早发觉、早汇报、早隔离、早防杀”防病毒工作标准，提升快速反应和应急处理能力，将防治工作纳入科学化和规范化轨道，保障信息系统安全性和稳定性。 第五条 信息中心负责在范围内建立多层次病毒防护体系，负责总体防病毒策略制订和下发，组织计算机病毒防治工作检验。 第六条 病毒防治具体工作由安全专管员兼任。 第七条 信息中心对防病毒月度运行情况实施通告机制。 第八条 信息中心负责建立重大病毒预警公告机制和突发病毒事件应急响应机制，在重大病毒爆发时，负责组织和协调相关部门依据应急方案制订应对方法，并跟踪相关反馈信息和处理结果。 第九条 信息中心负责组织对防病毒系统教育和培训。 防病毒服务器管理 第十条 信息中心建立防病毒服务器管理体系。 第十一条 防病毒控制中心服务器是整体病毒防护体系关键。上联互联网下载必威体育精装版病毒库，下发病毒库及防毒规则，负责联网计算机病毒码及防毒策略分发，天天最少查杀一次。 第十二条 安全专管员负责防病毒服务器升级及病毒码更新。 第十三条 不得在防病毒服务器上安装和防病毒无关软件，不得无故停止和防病毒相关服务。 第十四条 应定时检验防病毒服务器防毒策略，并定时备份。 计算机终端防病毒管理 第十五条 任何联入网络计算机必需安装统一提供防病毒用户端软件。不得私自关闭防病毒软件实时防护功效，不得私自卸载防病毒软件用户端。计算机操作系统重装后，必需安装防病毒用户端软件。 第十六条 计算机终端每七天最少升级一次防病毒代码或系统。 第十七条 定时检验信息系统内多种产品恶意代码库升级情况并进行统计，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获危险病毒或恶意代码进行立即分析处理，并形成书面报表和总结汇报。将分析结果应用到机构应急处理和漏洞管理等相关工作中。 第十八条 联网计算机必需立即安装必需系统补丁和应用程序补丁。 第十九条 无法联网用户终端须安装指定单机版病毒防护产品，定时扫描和更新病毒码。 第二十条 非本人员因工作需要使用网络时，必需优异行病毒扫描且安装对应防病毒软件，确定接入终端安全情况后方可使用。 第二十一条 计算机终端天天最少查杀病毒一次。防病毒用户端软件自动杀毒时，标准上不能暂停或退出，且病毒查杀统计要进行保留。 第二十二条 当发觉病毒时，先查杀，不成功时立即反馈至信息中心，由其提供技术支持，帮助查杀。 第二十三条 机房服务器使用外来介质时，要优异行病毒查杀，并填写《病毒查杀记录表》。 第二十四条 任何计算机操作人员不得制作计算机病毒。 第二十五条 任何计算机操作人员严禁有下列传输计算机病毒行为： （1）有意输入计算机病毒，危害信息系统安全； （2）向她人提供含有计算机病毒文件、软件、媒体； （3）销售、出租、附赠含有计算机病毒媒体； （4）其它传输计算机病毒行为。 第二十六条 任何个人严禁私自公布计算机病毒疫情，并有义务接收相关部门组织病毒防治教育和培训。 第二十七条 使用正版软件，严禁随意下载和运行未确定安全性软件、程序和文档。接收电子邮件时应谨慎打开邮件附件，以免感染计算机病毒。 第二十八条 杜绝病毒传输多种路径。外来存放介质使用前必需进行病毒检测，并保留对应查杀日志。使用共享目录，应做好密码验证等安全防范方法。 第二十九条 各部门计算机使用人员须自行做好关键业务资料备份工作，预防因病毒发作造成信息丢失。 第三十条 信息中心对计算机用户进行防病毒指导管理,同时保留不定时采取病毒情况通报权利。 第三十一条 提升全部用户防病毒意识，立即通知防病毒软件版本，在读取移动存放设备上数据和网络上接收文件或邮件之前，优异行病毒检验，对外来计算机或存放设备接入网络系统之前也应进行病毒检验。 病毒处理方法 第三十二条 发觉病毒后，应立即采取以下方法： 一、隔离受感染主机：出现计算机病毒传染迹象，要求立即隔离被感染系统和网络，并进行处理；关键业务服务器，须先确定被感染情况，严禁盲目断网； 二、确定病毒种类特