恶意代码防范管理制度-等保管理制度

第一章总则第一条目的与依据为规范本单位信息系统及数据资产的恶意代码防范工作，提高整体网络安全防护能力，保障信息系统的安全、稳定、可靠运行，防止因恶意代码事件造成数据泄露、系统瘫痪或业务中断等安全事件，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《信息安全技术网络安全等级保护基本要求》（GB/T____）等相关法律法规及标准，结合本单位实际情况，特制定本制度。第二条定义本制度所称恶意代码，是指在未经授权的情况下，以破坏信息系统功能、窃取数据、干扰系统正常运行为目的而编制的程序或代码片段，包括但不限于计算机病毒、蠕虫、木马、勒索软件、间谍软件、广告软件、僵尸网络程序、Rootkit工具及其他具有恶意行为的代码。第三条适用范围本制度适用于本单位所有信息系统（包括生产系统、办公系统、业务系统等）的规划、建设、运行、维护等全生命周期过程，以及所有使用、管理、维护上述信息系统的部门和人员。第四条工作原则恶意代码防范工作遵循“预防为主、防治结合、分级负责、全员参与”的原则，坚持技术与管理并重，构建多层次、全方位的恶意代码防护体系。第二章组织机构与职责第五条组织机构本单位网络安全领导小组（或指定的信息安全主管部门，以下统称“安全主管部门”）是恶意代码防范工作的统筹协调和监督管理部门。各业务部门是本部门恶意代码防范工作的责任主体。第六条安全主管部门职责1.负责组织制定和修订本单位恶意代码防范管理制度及相关技术规范。2.组织、协调和监督各部门落实恶意代码防范措施。3.负责恶意代码防范技术体系的规划、建设和运维管理，包括但不限于统一的防病毒管理平台、入侵检测/防御系统、邮件安全网关等。4.组织开展恶意代码安全事件的应急响应、调查分析与处置。5.组织开展恶意代码防范相关的安全意识培训和技术交流。6.负责收集、分析恶意代码威胁情报，并及时向各部门发布预警信息。第七条业务部门职责1.严格遵守本单位恶意代码防范管理制度，落实本部门恶意代码防范的具体措施。2.指定专人（或兼职信息安全员）负责本部门恶意代码防范的日常工作，包括终端防护软件的安装、更新、病毒库升级及日常扫描等。3.组织本部门人员参加恶意代码防范安全意识培训，提高安全防范意识和技能。4.发现恶意代码感染迹象或疑似事件时，应立即采取初步控制措施，并向安全主管部门报告。5.配合安全主管部门进行恶意代码事件的调查与处置。第八条员工职责1.严格遵守本单位恶意代码防范的各项规定，规范操作计算机及其他信息设备。2.积极参加恶意代码防范安全意识培训，了解常见恶意代码的危害及防范方法。4.发现计算机或信息系统出现异常情况（如运行缓慢、文件异常、弹出不明窗口等），应怀疑可能感染恶意代码，并立即停止相关操作，及时向本部门负责人或安全主管部门报告。5.对所使用的办公终端，应确保防病毒软件等安全防护工具正常运行，并及时更新病毒库和系统补丁。第三章恶意代码防范管理基本要求第九条预防与控制（一）终端安全防护1.所有办公终端（包括台式机、笔记本电脑）必须安装本单位认可的防病毒软件，并确保其持续运行和自动更新病毒库及扫描引擎。2.服务器（包括数据库服务器、应用服务器、文件服务器等）应根据其重要程度和服务类型，安装相应的服务器版防病毒软件或专用恶意代码防护工具，并进行集中管理。3.定期对终端和服务器进行全盘恶意代码扫描，扫描频率不低于每周一次。对新接入网络的终端设备，必须进行恶意代码扫描，确认安全后方可接入。（二）网络边界防护1.在网络边界（如互联网出入口）部署防火墙、入侵防御系统（IPS）、网络版防病毒网关等安全设备，对进出网络的数据流进行检测和过滤，阻止恶意代码通过网络传播。2.严格控制网络访问权限，遵循最小权限原则，关闭不必要的网络端口和服务，特别是那些常用于恶意代码传播和攻击的高危端口和协议。3.邮件系统应部署垃圾邮件过滤和恶意附件扫描功能，对所有进出的邮件进行安全检测，防止通过邮件传播恶意代码。（三）补丁管理1.建立健全系统和应用软件的安全补丁管理机制，及时跟踪、获取、测试和安装操作系统、数据库、中间件及其他重要应用软件的安全补丁。2.对于重要信息系统的补丁安装，应制定详细的测试和实施方案，在非业务高峰期进行，并做好数据备份和回退准备。3.定期检查补丁安装情况，确保关键系统和应用的安全补丁得到及时有效的应用。（四）移动存储介质管理1.严格管理U盘、移动硬盘等移动存储介质的使用。原则上禁止在涉密计算机与非涉密计算机之间交叉使用移动存储介质。2.确需使用的移动存储介质，在接入计算机前必须进行恶意代码查杀。鼓励使用具有加密和安全管理功能的移动存储介质。3.外来移动存储介质未经本部门负责人批准和安全检测，严禁接入本单位信息系统。（五）软件管理2.优先使用正版软件，并从官方或授权渠道获取。3.定期清理终端上不再使用的应用软件，减少安全隐患。（六）访问控制与权限管理1.严格执行账号密码管理规定，使用复杂密码，并定期更换。2.遵循最小权限原则分配用户账号权限，禁止使用管理员权限进行日常办公操作。3.及时注销或禁用离职、调岗人员的系统账号和访问权限。第十条检测与响应（一）日常监测与扫描1.安全主管部门应利用集中管理平台，对全网终端和服务器的防病毒软件运行状态、病毒库更新情况、病毒感染情况进行实时监控和审计。2.各部门信息安全员应定期检查本部门终端防病毒软件的运行状态，确保其正常工作，并查看查杀日志。3.定期对关键服务器、核心业务系统进行深度恶意代码扫描和安全漏洞扫描。（二）恶意代码库与引擎更新1.防病毒软件、入侵防御系统等安全设备的病毒库、特征库、规则库应设置为自动更新，确保能够防御最新的恶意代码威胁。如自动更新失败，应立即手动更新。2.安全主管部门应监控更新情况，确保更新及时、有效。（三）事件报告与处置1.任何部门或个人发现恶意代码感染事件或疑似感染迹象，应立即向本部门负责人和安全主管部门报告。报告内容应包括：发现时间、受影响设备/系统、现象描述等。2.安全主管部门接到报告后，应立即组织进行初步判断和分析，启动相应的应急响应预案。3.对于已确认的恶意代码感染事件，应立即采取隔离受感染设备、断开网络连接等措施，防止恶意代码进一步扩散。4.在安全主管部门指导下，对受感染设备进行彻底的恶意代码清除，必要时进行系统重装和数据恢复。5.事件处置完成后，安全主管部门应组织对事件原因、影响范围、损失情况进行调查分析，形成事件报告，并提出改进措施。第四章恶意代码事件应急响应第十一条应急预案安全主管部门应组织制定恶意代码事件专项应急预案，明确应急组织、响应流程、处置措施、资源保障等内容，并定期组织演练。第十二条应急处置1.遏制：在发现恶意代码事件后，迅速采取措施隔离受感染系统或网络segment，切断恶意代码的传播途径。2.根除：在安全可控的环境下，对受感染系统进行全面扫描和清理，彻底清除恶意代码及其残留组件。3.恢复：在确认恶意代码已被彻底清除后，利用干净的备份恢复系统和数据，确保恢复后系统的安全性。恢复过程应进行监控，防止恶意代码再次激活。4.总结：应急处置结束后，对事件的起因、经过、处置过程、经验教训进行总结评估，完善应急预案和防范措施。第五章监督检查与奖惩第十三条监督检查1.安全主管部门应定期或不定期对各部门恶意代码防范制度的落实情况、防病毒软件的安装与运行情况、补丁更新情况等进行监督检查和技术审计。2.检查结果应纳入本单位信息安全工作考核体系。第十四条奖惩1.对于在恶意代码防范工作中认真负责、及时发现并有效处置重大恶意代码事件，避免或减少损失的部门或个人，给予表彰和奖励。2.对于违反本制度规定，导致恶意代码感染事件发生，或因处置不当