信息安全恶意代码防范管理办法.docxVIP

恶意代码防范管理办法 第一章总则 为了加强对恶意代码的预防和治理，确保**县**医院信息系统的网络和数据信息免遭恶意代码的入侵和破坏，保障系统的安全、可靠运行，特制定本管理办法。 本管理办法所称的恶意代码，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制和传播的一组计算机指令或者程序代码。计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。 第二章计算机病毒防范管理措施 各部门在从互联网上下载软件、程序、数据和购置、维修、借入计算机设备时，必须先对其进行计算机病毒检测，经确认无毒后方可使用。 信息科定期进行计算机病毒检查；并进行计算机病毒检测，确认无毒后方可使用。 信息科应采取加强访问控制机制，关闭不必要的共享服务与应用端口等措施，堵住漏洞，切断计算机病毒的感染与传播途径，防范计算机病毒入侵。 各部门必须安装正版防病毒软件，及时发现和清除计算机病毒，避免或尽可能减轻计算机病毒造成的危害或损 失。 信息科计算机病毒防治人员必须定期升级计算机防病毒服务端软件，及时更新有关病毒库，并对病毒库的升级情况进行记录。 各部门在使用介质以及其他相关单位提供的信息介质前，必须先进行严格的计算机病毒检测，确认无毒后方可使用。 信息科对联入互联网的计算机和服务器，应当采取严格的计算机防病毒措施，认真审批入网资格及传输内容，限定访问使用权限，以防止计算机病毒与黑客的侵袭。 第三章计算机病毒疫情监控、上报与分析处理 计算机使用人员严禁擅自任意修改查杀策略，删除防病毒软件。在每日病毒库升级过程中，严禁擅自中止系统升级；系统定时扫描时，严禁用户擅自中止系统扫描。 计算机使用人员每日必须及时查看计算机病毒查杀情况。发现计算机感染了病毒，要立即停止使用疫情计算机，切断网络，隔离一切涉嫌感染病毒的存储介质和设备，同时报告信息科。信息科接到疫情报告后，应立即对疫情进行调查，查明病毒来源查明病毒来源并及时清除病毒，避免病毒进一步传播。 第四章附则 本管理办法由信息科负责解释与修订。 附件1： 计算机病毒疫情报告表 计算机病毒疫情报告表 填表人： 日期： 病毒名称 发作时间 影响范围 现象及问题描述 处理措施 部门负责人 上报人 上报单位意见及签章： 年 月 日 信息科安全管理员意见 信息科负责人意见 备注