深圳万科防病毒的安全管理.docVIP

草案 流程描述 Page  PAGE 2 公司万科企业股份有限公司（深圳万科）流程信息系统安全子流程防病毒安全管理子流程参考号#SZ-GC-F 修正日期 制作人复核人20/9/2007古学庆李宝昌 流程总述 本流程描述了防病毒安全管理的体系规划与部署、病毒预警、病毒检查和恢复等工作流程。 流程描述 2.1综述 2.2防病毒体系软硬件的安装与升级 2.1综述 集团针对服务器系统、客户机系统、数据库以及应用系统及网络，制定了相应的病毒防范措施。在用户下载数据或程序、打开数据文件或启动程序时，防病毒软件自动启动，进行病毒检查。公司防病毒维护人员监视该政策的运行情况。 服务器系统的防病毒软件主要针对Windows系统。对于公司所有安装Windows系统的服务器应安装系统的防毒软件，并对病毒代码做到每天自动更新。 客户机系统的防病毒软件主要针对Windows系统，由于客户机的数目多，而且安装地点分散，所以在防病毒软件的选择上采用具备自动安装、更新的网络版产品，并支持手动和自动病毒代码更新方式，方便进行远程管理。 2.2防病毒体系软硬件的安装与升级 防病毒体系软硬件的安装与升级是防病毒体系正常运行的基础条件，包括安装和升级两个方面。 服务器系统的防病毒软件主要针对Windows系统。对于公司内所有安装Windows系统的服务器都必须安装系统的防毒软件。在用户下载数据或程序、打开数据文件或启动程序时，防病毒软件应自动启动，进行病毒检查。为防止病毒由电邮形式带入内部网络，在电邮服务器应设置防毒软件，对下载的附件进行扫描[企业所有计算机均装有防毒软件。]（控制活动编号：GC-F-1）。 防病毒软件每周自动或IT外包维护人员手工检查防毒软件的病毒代码更新情况，以保证网络上的机器及时获得最新的病毒代码和防毒引擎 [防病毒安全人员通过人工或者系统自动提醒的方式完成定期（至少每周一次）更新防毒软件内的病毒码。]（控制活动编号：GC-F-2）。定期了解病毒软件厂商及时提供有关病毒的信息，以及病毒代码升级的方案。防病毒系统的升级以自动升级为主，手工升级为辅的原则。自动升级链由公司防病毒维护人员维护，最终用户有责任判断自动升级是否成功，如自动升级不成功，最终用户及时通知防病毒维护人员解决，在防病毒维护人员的指导下进行手工升级。如果遇到系统不能自动升级的情况，公司防病毒维护人员通知防病毒软件厂商协助解决。