A3报告模版--防病毒对策改善方案.docxVIP

总经理： 常务副总经理： 一、明确问题 系统安全改善方案 四、真因把握 现状 影响业务工时 恢复系统工时 部长 杀毒软件停留于 02 副部长 次长 改善目的： 提高系统安全性，提 高办公效率  A 打印机大量打印空白页  16小时  48小时 现 问题 1： 现有的杀毒软 有 年水平  杀毒软件版本陈旧 真因 A B 不断弹出不良网页系统无法正常使用 135小时 24小时 件清理病毒效果不好 方 杀毒软件升级周期 理想状态： 网络安全防范措施严密，不安全因素可以得到有效控制，  C 人事课、调达课等部门的电脑无法正常使用  840小时 72小时 式 没 长，不能完全清理 病毒（图表1） 病毒不爆发 差距 问题病毒频繁出现 问题 影响系 统正常 二工场网络连接不正常，无法正常使用 400小时 16小时 一工场多台电脑无法正常启动 5小时 1.3 小时合计 1396小时 病毒爆发情况统计 将 病 问题 2：病毒几乎都源 毒 于外网（图表3） 拦 截 问题 3： 两次大规模的 人员点击不良网页无网关防护措施 防火墙及邮件策略设置不严谨 （图表4）  防护病毒的安全策略及硬件设备不完善  真因 B 工作 现实情况： 自06年底病毒频繁爆 发，影响业务工时达 1396小时，折合费  29% 0% 1% 10% A： 威 金 病 毒 B： 流 氓 网 页 C：威金病毒变种D：蠕虫病毒 和 病毒爆发通过共享协 清 议感染程序文件的“威金”病毒造成 理  （图表2） 共享协议为病毒传播提供途径 真因C 用30558元（半年）全年计： 61116元 60% E：杀毒软件卸载不完全 图表 1 KILL杀毒比例 KILL 图表 2 病毒感染途径比例 图表 3 图表 4 项目 启用状态 感染病毒可能性  启用状态 感染病毒可能性 二、分解问题 互联网  防火墙：阻止网页、 杀毒软件：清除病毒网络攻击  服务器：杀毒 软件管理 / 升级  其它杀毒工具77%  KILL 其它杀毒工具 23%  52% 48% 上网感染病毒 通过共享感染病毒 USB ╳ ╳ 光驱 ╳ ╳ 软驱 ╳ ╳ 内部 文件共享 √ △ 邮件 √ △ 外部 上网 √ △ 网页屏蔽 ╳ △ 防病毒攻击 ╳ ○ 协议策略设置 √ ╳ 服务策略设置 √ ╳ 入侵检测 √ ╳ 数 据 Internet 流 2M DDN 联通 五、对策实施 日期 Si项目 Si 项目 对策及实施 2006年12 1 2 月 3 4 200 1 7年 2 1月 3 4 200 1 7年 2 2月 3 4 2007年 1 2 3月 3 4 200 1 7年 2 4月 3 4 200 1 7年 2 5月 3 4 200 1 7年6月 2 3 4 杀毒软件 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 周 数据流 数据流 数据流  真因A  ★更换杀毒软件 ★终端病毒防护  调研 决裁  实施 跟踪 评价 实施 跟踪 评价  张静坤/ 王云 共享协议  ★重新对防火墙的策略进行分析调整 策略研讨 策略实施 评价 病毒 病 毒 病毒 病毒 病毒进入 病毒 病毒 数据流 数据流 杀毒软件  杀毒软件 ◆没有及时为杀 毒软提供升级包 真因B ★重新设置邮件系统的安全防护策略 ★增加网关防毒设备 策略研讨 策略实施 研讨可行性  研讨可行性  实 实 施 张静坤/ 王云 张静坤 流 病毒 入 不良网页 ◆防火墙没有将  √Internet 病毒 ◆杀毒软件没能  ╳ Internet 病毒 ◆病毒通过共享协 真因C ★重新讨论共享方式的使用 六、决裁内容 更换杀毒软件和增加网关杀毒设备  投资（万元）  费用（万元） 王云/ 厂 家 合计 病毒拦截住 将病毒清理 议在局域内传播 项目 杀毒软件更换 网关杀毒设备 安装费 （万元） 金额 11.5 12 0.2 23.7 现有方式没将病毒拦截和清理 七、预计效果 互联网  防火墙：阻挡不良网页  防毒网关：阻挡来自外网 病毒  服务器： 杀毒软 杀毒软件：清除病毒 件管理 / 升级 三、目标设定 2M DDN 1600 1200 800 400 0 1396 0  使病毒造成的系统停机时间由 1396小时降低为 0小时 数 联通 据 Internet 流 病毒  Si 杀毒软件 病毒  杀毒软件 改善前 改善后 企 画 .ITG 2007-02-05 病毒 流 不良 入 网页 病毒 病毒 病毒  √Internet  X Internet