信息系统病毒预防和控制管理办法.docVIP

遵义县供电有限责任公司信息系统 病毒预防和控制管理办法（暂行） 　　第一条　为加强计算机信息系统安全保护，预防和控制计算机病毒感染和扩散，促进遵义县供电有限责任公司计算机应用与发展，保障遵义县供电有限责任公司计算机网络的正常运行，根据国家有关规定，结合遵义县供电有限责任公司实际情况，制定本办法。 　　第二条　凡遵义县供电有限责任公司从事计算机信息系统（包括硬件、软件，下同）使用的部门、所以及个人，必须遵守本办法。联网的计算机信息系统的病毒预防和控制，按《中华人民共和国计算机信息系统安全保护条例》执行。 　　第三条　本办法所称计算机病毒，是指编制程序或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制、变形的一组计算机指令或者程序代码。 　　第四条　计算机通信组是遵义县供电有限责任公司计算机信息系统安全保护管理机关；各部、各所应根据其职责权限，负责计算机病毒预防和控制工作。 　　第五条　使用计算机的单位应当建立健全计算机信息系统病毒预防和控制的安全管理制度，负责本单位的计算机病毒预防和控制工作。 　　第六条　使用计算机的单位，应当遵守下列规定 　　（一）制定计算机病毒预防和控制方案，清除病毒感染和扩散的隐患。配备或者指定计算机病毒预防和控制管理人员。 　　（二）配置经计算机通信组指定的计算机病毒检测、清除工具，经常进行病毒检测和清除。 　　（三）新购置的计算机，在安装、使用前应当认真检查，作好系统备份；使用前采取防止计算机病毒感染的措施，试运行正常后，在投入正式运行或者联网运行。 （四）严格执行计算机操作规程和各项管理制度，加强对管理人员和工作人员的防病毒教育。 　　第七条　使用计算机的单位，应当配置经计算机通信组指定的计算机病检测、清除工具，配备计算机安全检查员，建立计算机病毒检测制度。定期、不定期由计算机安全检查员进行病毒检测，并填写检测记录。 计算机安全检查员应当经计算机通信组培训、考试合格，方可上岗。 　　第八条　使用计算机的单位发现计算机病毒应当及时清除；无法清除的，应当及时向计算机通信组报告，并采取隔离、控制措施。在计算机通信组确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后，方可重新投入使用。 　　第九条　禁止任何个人故意制造、传播、复制计算机病毒。 　　第十条　违反本办法，有下列情形之一的，根据所造成的后果给予相应处罚： 　　（一）使用计算机单位未按规定进行计算机病毒检测的。 　　（二）发生计算机病毒不及时采取措施，致使计算机受到病毒感染的。 　　（三）对无法清除的计算机病毒隐瞒不报或者弄虚作假的。 （四）故意制造、传播、复制计算机病毒的。 本管理办法自发布之日起执行。 计算机通信组 二○○二年八月二十四日