计算机病毒和恶意软件防治管理制度(讨论稿).doc

版本页
标题:China Advanced Construction Materials Group信息技术管理制度
主题:计算机病毒和恶意软件防治管理制度
文档编号:
版本说明:
版本号
版本日期
作者
备注

China Advanced Construction Materials Group
计算机病毒和恶意软件防治管理制度
总则
为加强对计算机病毒等有害软件(以下简称计算机病毒)的预防和治理,保护公司计算机信息系统安全,保障公司计算机的应用与发展,根据《中华人民共和国计算机信息系统安全保护条例》和《中华人民共和国计算机病毒防治管理办法》,制定本制度。
本制度适用于公司范围内所有使用计算机的部门和个人。
防病毒管理
总公司和各站点应设定专人负责病毒防治工作。
病毒防治管理是计算机信息系统安全的一个重要组成部分,各级职能管理部门应提高防范计算机病毒的安全意识,切实履行各项职责。
信息技术部负责制定公司病毒防治管理制度,并对计算机病毒防治工作进行部署、监管和指导。
信息技术部负责建立公司计算机病毒防治操作规程,并依据有关条例定期组织计算机病毒防治工作的检查。
信息技术部负责建立突发病毒事件应急响应机制,在重大病毒爆发时,负责组织和协调相关部门研究应急方案、付诸实施,并跟踪有关反馈信息和处理结果。
实行重大病毒的预警公告制度,对于特定“网络蠕虫”病毒或“黑客”程序,提供专杀工具和解决办法。
信息技术部防病毒管理人员负责组织计算机病毒防治培训和讲座,提高员工的病毒防治安全意识。在内部网站的病毒防治专栏,及时公布“新病毒预告”、特定病毒专杀工具、相关安全补丁和最新病毒特征码等信息,提供本公司用户选择使用。
防病毒软件的安装
信息技术部负责在全网范围内建立多层次的防病毒体系,要使用国家规定的、具有计算机使用系统安全专用产品销售许可证的防病毒产品。应安装防病毒软件、防火墙以及安全卫士等恶意软件防治工具。
对新购进的计算机及设备,在安装完操作系统后,要在第一时间内安装防病毒软件。
没有安装防病毒软件的Windows系统不得接入到公司网络中。
防病毒软件的类型遵循公司统一规划,不得私自安装其他类型的软。
防病毒软件的升级
信息技术部负责公司防病毒软件的升级,病毒特征库至少要做到每天自动升级检查,自动部署。
对病毒特征库的升级情况应该进行手工检查,将当前版本与软件厂商在网站上公布的版本进行比较。
一旦出现传播速度快,威胁大的新病毒,应该立即进行手工升级。
防病毒软件的维护
信息技术部防病毒管理人员负责根据公司病毒防治制度,严格贯彻执行病毒防治服务器的日常维护,确保防病毒系统的正常运行。
信息技术部防病毒管理人员负责正确使用病毒防治系统的各项性能、合理设置病毒防治管理服务器的各项参数,发挥病毒防治产品查杀病毒的最大功效。
信息技术部防病毒管理人员每月对所辖范围内的计算机进行病毒扫描,并且对病毒疫情进行统计分析,包括客户端病毒感染率,文件感染率、计算机病毒处理率(删除、清除、隔离和不操作)和计算机病毒种类等内容。分析结果及时上报安全主管。扫描结果保留3个月以上。
信息技术部防病毒管理人员负责定期对下属各站点病毒防治管理工作进行监管,包括病毒防治管理产品24小时运行、病毒防治产品功能的正