计算机病毒防护管理办法

1、 XXXX安全管理制度汇编 计算机病毒防护管理办法 文件名称 计算机病毒防护管理办法密级 内部 文件编号 本 号 版 V1.0编写部门 XXX 部门 编写 人 人 批 审 发布时间 录 目 3编制说明. 4. 第一章 总则 4. 第二章 组织和职责 5 . 第三章 安全要求 6 . 第四章 病毒响应时限 6 . 第五章监督和检查 8. 第六章附则 . 8.文挡信息第一节 . 8版本控制第二节 . . 8. 第三节其他信息 未定义书签。误. 附件第四节 错! 编制说明为进一步贯彻党中央和国务院批准的国家信息化领导小组关于加强信息安全保障工作的意见及其“重点保护基础信息网络和重要信息系统安确保恢复

2、”快速反应、全”的思想、贯彻信息产业部“积极预防、及时发现、 的方针和“同步规划、同步建设、同步运行”的要求，特制定本制度。的自身业务特点、XXXX本制度依据我国信息安全的有关法律法规，结合 并参考国际有关信息安全标准制定的。规范了计算机XXXX安全管理制度汇编计算机病毒防护管理办法 病毒防护的安全管理，加强了系统的安全防护能力。 总则第一章 建立健全的安全管理体系，为了加强信息安全保障能力， 制度目标：第一条提保证网络通信畅通和业务系统的正常运营，提高整体的网络与信息安全水平，加强高网络服务质量，在安全体系框架下，本制度为规范病毒防护的安全管理， 病毒的防护，确保系统的安全。 本制度适用于所

3、有部门和人员。第二条 适用范围：本制度涉及相关安全技术规范、安全检查及监控等管制度相关性：第三条 理办法，同时遵照相关管理制度。 组织和职责第二章 运行监控室是病毒防护的主管部门，其职责如下：第四条负责病毒防护系统的整体规划，并对病毒防护工作进行整体部 （一） 署、监管和指导；负责病毒的预警工作，有专人负责跟踪病毒信息，及时发布病毒（二） 信息；负责监控网络病毒的整体情况，在爆发重大病毒时，各系统无力（三） 处理病毒的情况下，组织和协调相关部门进行紧急响应；并根据其内容每年检查病毒的防（四） 制定的病毒防护相关管理规定， 治工作； 组织病毒防治的讲座和培训，提高职工的病毒防护安全意识。 （五）

4、各部门信息安全组织是病毒防护的维护和执行部门，应对本部门和第五条 系统的病毒防护工作负责。各系统信息安全管理员应按照各业务系统的信息安全操作和工作 第六条流程对本系统的防病毒系统进行日常维护。一旦发生病毒安全事件，应根据的安全事件处理流程和应急响应流程进行处理，在本系统人员和技术能力无法对病毒事件在规定时间内紧急恢复或有效控制时，应及时上报信息安全管理部门请求技 术支援和紧急响应。运行监控室负责所有办公终端的病毒防护工作。运行监控室应有专第七条 并有足够力量保证办公终端在遭受大规模病毒人管理办公终端的病毒防护工作， 攻击时可以按时进行响应。 病毒防护系统的管理职工作职责：第八条 负责病毒防治系

5、统日常运行的维护和管理，并正确设置病毒防治（一） 管理服务器的实时防护、文件防护、定时扫描、病毒日志和隔离 区；负责获得病毒防治产品的升级版本，以及最新病毒特征码等相关（二） 软件，并拟写操作手册部署客户端实施；，协助办公终端用户（三） 处理办公终端用户提交的病毒事件报告 进行计算机病毒的清除；负责进行办公终端病毒防护工作的安全检查，并每年汇报办公终（四） 端病毒防护检查情况。 第三章 安全要求所有计算设备用户应保证使用的计算设备按照要求安装了相应的 第九条如病毒防护软件或采用了相应的病毒防护手段，并且应保证这些措施的可用性。果自己无法对病毒防护措施的有效性进行判断，应及时通知运行监控室进行解

6、 决。各系统防病毒系统应在遵循病毒防护系统整体规划的前提下由网 第十条 络与信息安全工作组委托各系统责任部门自行建设和管理。第十一条 各级人员在发现终端感染病毒的情况下，应首先拔掉网线，降低 ；IT服务部门提交病毒事件报告可能对网络造成的影响，然后向各系统管理员在生产和业务网络发现病毒，应及时进行处理，并 第十二条 进行汇报和备案。 病毒响应时限 第四章所有病毒防护的负责部门或人员应严格遵守病毒响应时限的要 第十三条应及时上报信息安全管理如无法在病毒响应时限内完成对病毒的响应工作，求。 部门进行协调解决并承担相应责任。，应在发现时（防病毒系统记第十四条 办公终端感染病毒的（非蠕虫类） 小时内进

7、行解决。2录或技术支持电话记录）起办公终端感染蠕虫的，应在发现时（防病毒系统记录或技术支持 第十五条 电话记录）起30分钟内进行解决。，应在发服务器、监控平台等生产设备感染病毒的（非蠕虫类）第十六条 1小时内进行解决。现时（防病毒系统记录）起服务器、监控平台等生产设备感染蠕虫的，应在发现时（防病毒 第十七条分钟内进行解决。如果该设备会对其他生产设备产生大于设备系统记录）起30 离网产生的影响时，应立刻切断该设备与网络的连接。 第五章 监督和检查病毒防护系统整体规划应由网络与信息安全工作组负责，每年组 第十八条评估并提出改进建织各部门、各系统安全管理员对病毒防护系统现状进行检查、 议。各系统信息

8、安全管理员应根据系统信息安全操作计划按时上报 第十九条 系统防病毒系统运行情况。第六章 附则 第一节 文挡信息 第二十条 本制度由业务科技处制定，并负责解释和修订。由信息安全工作组讨论通过，发布执行。 第二十一条 本制度自发布之日起执行。 第二节 版本控制 第二十二条 对本制度所有修改及审批、发布都按时间顺序记录在此。 版本 日期 修改内容 修改人 审批人 V1.0 2012年月日 文档定稿 第三节 其他信息 第二十三条 本制度中所称的人员角色职责由各部门人员分别担任，可能现有岗位的职工在不同时期所担任的角色不同，甚至身兼多种角色，这种情况下该职工应该履行所兼每种角色的安全职责。 第二十四条 XXXX安全管理制度汇编定义了信息安全体系的整体结构、安全组织及各角色岗位的职责、以及覆盖各项安全内容的安全管理制度。所有职工均应把XXX