ISMS体系恶意软件控制程序.docVIP

PAGE / NUMPAGES 信息安全管理体系恶意软件控制程序 1 适用 适用于本公司各部门对恶意软件的控制管理工作。 2 目的 为防止各类恶意软件造成破坏，确保公司的软件和信息的保密性、完整性与可用性。 3 职责 3.1 集成部是全公司恶意软件管理控制工作的主管部门，负责全公司防病毒软件的安装及病毒库的更新管理，为各部门信息处理设施的防范恶意软件提供技术性支持。 3.2 各部门具体负责其部门信息处理设施的病毒清杀及其它预防措施的实施。 4 工作程序 所谓恶意软件，是指编制或者在计算机程序中插入的破坏计算机功能、毁坏数据、窃取数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码，主要是指各类计算机病毒。 4.1 防范的措施，主要是安装防火墙、入侵检测系统、使用加密程序和安装杀病毒软件。 4.1.1 在对外互联的网络间，集成部安装防火墙、入侵检测系统、使用加密程序，同时在服 务器和客户端上安装杀病毒软件。各部门应根据集成部的安排，从指定的网络服务器上安装企业版防病毒软件；单独成网或存在单机的部门，应由本部门 PC 管理员或指定专人负责安 装防病毒软件，并周期性（如每周)对病毒库进行升级。 4.1.2 对于配置低、不适宜安装防病毒软件的微机，由部门每月至少一次进行病毒查杀和防 范控制，并填写《人工查杀病毒记录表》。 4.1.3 集成部负责设置企业版防病毒