炼油厂—信息系统病毒防护管理办法.doc

沧州分公司企业标准
信息系统病毒防护管理办法
QG/SHCZ 03·103-2008 (A/1)
1 范围
本标准规定了信息系统病毒防护的要求。
本标准适用于沧州分公司计算机信息系统防病毒活动的管理。
2 规范性引用文件
《中华人民共和国计算机信息系统安全保护条例》
《计算机病毒防治管理办法》公安部
3 术语和定义
计算机病毒:是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者能够引起计算机故障,破坏计算机数据的程序。
计算机病毒疫情:是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
SMTP网关级病毒防护:主要针对SMTP电子邮件系统对电子邮件病毒的实时扫描和清除,以及对邮件的附件进行病毒过滤。
服务器和群件病毒防护:对Notes/Exchange、NT服务器进行病毒扫描和清除,集中报警。
桌面病毒防护:针对各种桌面操作系统,含DOS、、Windows 95/98、 Windows ME、Windows NT 、Windows 2000/XP/2003,进行病毒扫描和清除。
防病毒管理系统:支持在全网范围内建立由信息中心(提供全网防病毒支持)、具体单位所组成的两级防病毒管理系统,对所有客户端防病毒软件进行统一管理,提供集中分发、升级、配置、管理、统计等功能,实现对防病毒主要工作的“集中监控”
4 职责和权限
信息中心是本标准的归口管理部门。负责计算机系统的病毒防护,并进行监督、检查和考核。
5 管理内容与控制要求
分公司防病毒管理
信息中心配备专人负责防病毒工作。及时更新防病毒服务器病毒特征库,并负责向本单位计算机使用人员传达最新防病毒信息。
管理员负责防病毒软件的分发、管理、配置、安装和升级工作,集中收集病毒报警事件,汇总病毒扫描报告和状态,维护所防病毒软件的一致性和动态防御能力。
管理员对所辖范围的病毒感染情况和防病毒情况及时了解,并及时调整所辖域的防病毒策略。
管理员负责对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训。
及时检测、清除计算机信息系统中的计算机病毒,并应备有检测、清除的记录。
应使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品。
对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向信息中心报告,并保护现场。
如果确实工作需要,通过其他方式直接与外部网络连接(如电话线上网,VPN等),则应经信息管理部门同意,并在信息管理部门的指导下进行防病毒工作。
用户主机防病毒管理
使用计算机人员在使用新软件或使用软磁盘进行数据传输以前,应