计算机防病毒管理制度.doc

计算机防病毒管理制度
为了进一步做好计算机病毒的预防和控制工作,切实有效地防止病毒对计算机及网络的危害,实现对病毒的可持续控制,特制定本制度。
一、指导思想
在防病毒工作中,以构建预防为主、防杀结合的计算机病毒长效管理与应急处理机制,全面落实“早发现、早报告、早隔离、早防杀”的防病毒工作原则,提高快速反应和应急处理能力,将防治工作纳入科学化和规范化的轨道,保障计算机网络系统的安全性和稳定性。
(一)工作原则

宣传普及计算机病毒防治知识,提高防护意识,加强日常监测,发现病毒案例及时采取有效的预防与控制措施,迅速切断传播途径,控制病毒传播和蔓延。

严格执行有关企业内部安全管理规章制度,对病毒的预防、情况报告、控制和防杀工作要按照规章制度管理。对于违反安全管理规章制度的人员,给予批评教育,严重者给予纪律处分。

计算机病毒的预防与控制,实行上下结合、属地管理为主的方式。省局(公司)信息中心对全省网络的病毒防治工作负总责。下属分公司对自身网络区域计算机病毒防杀工作负责。在发生大规模病毒传播时,省局(公司)信息中心对下属分公司的资源统一指挥调度。

根据计算机病毒传播情况,将病毒影响情况分为等级进行预警,并实施分级控制。发生不同状况时,启动相应级别的应急方案。

依据“属地负责制”的原则建立预警和病毒防杀快速反应机制,增强应急处理能力。按照“四早”原则,保证发现、报告、隔离、防杀等环节的紧密衔接,一旦出现大规模病毒感染,快速反应,进行及时准确的处置工作。

贯彻依靠技术手段的方针,实施科学防治。规范防控措施与操作流程,实现病毒防治工作的科学化、规范化。
二、组织管理
(一)决策领导机构
省局(公司)信息中心组建计算机病毒防治委员会(以下简称“防毒委员会”),是病毒防护工作最高决策领导机构,防毒委员会由省局(公司)信息中心网络安全负责人直接领导。根据计算机病毒发展预测和变化情况,不定期召开会议,研究决定
××*烟草计算机病毒工作的重要事项和决策。
(二)日常管理机构
省公司信息中心是全省防病毒工作的主管部门。应建立计算机病毒应急小组(以下简称“应急小组”),成员包括省局(公司)信息中心防病毒技术人员及下属各分公司信息技术人员,具体负责计算机病毒防治的组织管理与监督检查工作;同时负责日常防病毒的情况报告、信息沟通与组织协调工作。
(三)分支机构职责
各地区信息中心对本地网络计算机病毒防治工作负总责。指定至少2名信息技术人员参加计算机病毒应急小组,根据本预案研究制定各地区内计算机病毒防治工作应急预案;发现病毒情况,启动地区内应急预案;组织协调、督促检查地区内各部门、各单位和员工落实病毒防治措施。
三、病毒应急响应
病毒应急响应工作分为以下六个步骤进行:应急预案准备、应急预案演练、应急确认、应急处理、应急消除和应急工作总结。
(一)应急预案准备
在日常工作中,应定期进行防病毒应急预案的准备,准备工作包括防病毒应急预案的建立、防病毒应急组织的建立、防病毒处理方法的积累、(更多精彩文章来自“秘书不求人”)对本地网络环境的深入了解等。
(二)应急预案演练
为确保今后防病毒应急响应的工作效果,应定期进行应急预案演练。演练时间可以定在不影响正常业务的时间。应急演练应提前通知,并确保相关人员到位参加演练。利用扫描工具模拟网络病毒的传播,由日常维护人员、防病毒应急小组共同参与演练过程。
(三)应急确认
应急的确认是触发防病毒应急工作的第一个关键点。
日常维护人员监测网络病毒状况,发现病毒后进行初步统计,确认病毒是否已经大范围传播(如病毒已感染3个以上的网段),此时病毒的传播将会影响到网络性能或主机工作性能。
日常维护人员确认病毒的危急情况后,及时通知防病毒应急小组。应急小组及时通过安全工具和网络设备检查病毒传播规模及影响情况,确认病毒的危害性后,上报计算机病毒防治委员会。
(四)应急处理
防毒委员会向防病毒应急小组下达应急工作任务后,应急小组应及时制定针对此次病毒情况的应急预案,同时根据预案展开工作。
应急小组工作流程如下:
应急小组首先应对病毒感染源及传播途径进行检查,同时通过网络安全产品辅助统计网络中感染病毒的计算机ip地址。
发现下属地区有病毒外部传播时,应先通知其病毒状况及将要针对其采取的应急措施。
对于病毒感染严重地区,应通过在下属地区至省局(公司)网络通信链路上的防火墙或路由器进行控制设置,隔离该地区网络,将病毒控制在各个地区内。
将病毒控制在各个地区之后,根据统计中毒计算机的ip地址,对这些计算机采取进一步的