信息系统防病毒规范.doc

某某石油管理局企业标准
信息系统防病毒规范
1总则
为了降低计算机病毒带来的损失,保护信息系统的正常工作,根据《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机病毒防治管理办法》的规定,制定本办法。
2适用范围
适用于某某油田管理局区域内的计算机信息系统以及未联网的计算机系统。
3术语定义
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者能够引起计算机故障,破坏计算机数据的程序。
计算机病毒疫情,是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
SMTP网关级病毒防护:主要针对SMTP电子邮件系统对电子邮件病毒的实时扫描和清除,以及对邮件的附件进行病毒过滤。
服务器和群件病毒防护:对Notes/Exchange、NT服务器、NOVELL服务器进行病毒扫描和清除,集中报警。
桌面病毒防护:针对各种桌面操作系统,含DOS、、Windows 95/98、 Windows ME、Windows NT WorkStation、Windows 2000 Pro,进行病毒扫描和清除。
防病毒管理系统:支持在全网范围内建立由信息中心(提供全网防病毒支持)、具体单位所组成的两级防病毒管理系统,对所有客户端防病毒软件进行统一管理,提供集中分发、升级、配置、管理、统计等功能,实现对防病毒主要工作的“集中监控”
4规范解释权
某某油田信息安全管理中心网络标准和规范小组具有对规范文档及其相关文档的解释权。
5规范内容
信息中心防病毒管理
指派专人负责计算机病毒的预报工作,不定期公布杀防病毒方法,指导各单位完成计算机病毒防治工作,如有新病毒出现,须立即通知下级负责人进行杀毒等:
管理局内部网络防病毒制度和策略的制订:对防病毒系统的所有桌面软件、服务器软件、邮件网关、群件网关等配置防病毒策略。
对病毒特征码和引擎的升级。
对病毒事件的监视和通知。
对防病毒工作的运行报告分析。
对病毒爆发的处理,新病毒的采样和报告处理等。
在管理局范围内部署升级体系,维护统一的升级策略,实现全网病毒定义码、扫描引擎的统一自动更新和升级。
上更新病毒特征码和引擎,提供给信息中心的服务器,用于自动更新全网病毒特征码和引擎。
信息中心的管理员向终端用户提供有关病毒告警、故障帮助、病毒样本提交等服务。
减少共享文件夹的数量,文件共享的时候尽量控制权限和增加密码。
某某油田管理局装备有多种UNIX/NT/Novell服务器,在服务器上分别安装相应平台的网络防病毒保护系统,便于能高效、实时的检测发送给或来自于服务器的病毒感染文件,避免它在整个网络中扩散。同时可以按需要选择立刻或定时检测,扫描贮留在文件服务器中的病毒。并根据管理员的需求,记录日志、删除、隔离或摈弃在防火墙以外。
对于UNIX服务器,设置AntiVirus对指定目录的病毒扫描。
对于NT/Win2000可安装EPO Agent,并设置实时病毒检测和清除。
对于Novell服务器,Shield实时病毒检测和清除。
设置自动升级的FTP服务器为本地的FTP服务器。
在服务器上安装群件防病毒系统,实时监视出入的邮件和写入数据库的文件:
正确配置缺