【信息安全】【管理制度】【制度体系】XXX恶意代码防范管理制度.docxVIP

PAGE 2 恶意代码防范管理制度 第一章 总则 第一条 为了规范和加强单位计算机信息系统的恶意代码防护管理工作，特制定本制度。 第二条 本制度适用于本单位管辖范围内各部门的计算机用户以及使用本单位网络、数据资源的第三方人员。 第三条 职责 （一）本单位负责本办法的制订和修订； （二）本单位负责对本制度的执行情况开展定期或不定期的监督检查和指导工作； （三）本单位负责单位管辖范围内的计算机病毒防范工作。 第二章 程序 第四条 对员工进行恶意代码防范意识教育培训，提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检测，对外来计算机或存储设备接入网络系统之前也进行病毒检查。 第五条 指定专人对网络和主机进行恶意代码检测并保存《恶意代码检测记录》。 日常管理 （一）需确保本单位范围内所有入网服务器、个人计算机（除来宾及外租网络信息管理科外）必须安装统一的防病毒软件，并保持最新的病毒及恶意代码库。对于未能达到上述要求的计算机应禁止其访问本单位网络资源，直至其符合条件。 （二）对防病毒系统及设施（包括但不限于防病毒服务器、中央管控服务器、网络病毒墙、Web安全网关、邮件安全网关等）进行日常的维护，并对上述系统及设施的配置进行登记。对上述系统及设施进行产品升级、配置修改、硬件维护等将导致相应系统和设施中断运行的事件（设备重启之外），应在主管授权下进行，并做好相应的记录。 （三）每月需对病毒感染前10的用户进行统计，并进行相应处理。 第五条 计算机存储、网络设备及IP相关地址的管理 （一）禁止任何人私自拆卸、转移、更换和加装计算机存储与网络设备。 （二）禁止任何人私自设定、更改和透露计算机的IP地址及计算机网卡的物理地址。 第六条 计算机操作系统及其软件安装的管理 （一）禁止任何人私自安装计算机操作系统及相关的应用软件。 （二）禁止任何人利用本单位计算机下载、复制、安装和传播各类与工作无关的软件。 （三）禁止任何人利用本单位计算机下载、复制、观看和传播各类与工作无关的视频文件。 （四）禁止任何人利用本单位计算机查看、复制互联网上与工作无关的信息。 （五）禁止任何人透露本机的任何密码。 第七条 外来人员的计算机管理 （一）外来人员携带来的各种可以在计算机上运行的文件及软件等数字信息，未经同意，禁止复制到本单位计算机内。如遇特殊情况，必须由相应的信息管理部门人员使用最新版本的防病毒软件检测通过后，方可使用，检测人员及时做好来访和检测记录，以备查看。 （二）外来人员携带来的各种计算机及其相关设备，未经允许，禁止接入网络。如遇特殊情况，必须由相应的信息管理部门专业人员亲自检测、操作，方可接入。 第八条 一般计算机用户的病毒防范与可疑情况上报机制的管理 （一）每台计算机必须安装防病毒软件并及时更新软件版本。 （二）计算机用户如发现计算机运行情况异常，应及时将情况反映给网络信息管理科，在网络信息管理科人员的指导下中断网络并停止对计算机的其他操作。在计算机专业维护人员到来之前，禁止用户联系无关人员对计算机进行再操作，先前保存的数据也一并保留，禁止复制或通过其他途径传播给他人。 （三）一般计算机用户应在计算机专业维护人员的指导下掌握在线安装操作系统漏洞补丁的方法，并及时更新。 （四）经远程通信传送和接收的文件、程序和数据（如电子邮件等），必须经过最新版本的防病毒软件检测，确认无病毒后方可使用。 （五）定期接受计算机病毒防范及基本清除方法的培训。 （六）其它参照中华人民共和国公安部令第51号《计算机病毒防治管理办法》执行。 第九条 计算机维护人员的操作及管理 （一）在计算机上安装操作系统和应用软件，必须严格流程操作。 （二）接到可疑情况上报，应马上告之计算机用户中断网络的方法，并在第一时间赶到现场对计算机进行处理。 （三）每周定期浏览防病毒软件的网站或通过其他方式获取最新计算机病毒及近期流行的计算机病毒的情况，并熟练掌握病毒的清除方法，及时做好计算机病毒大面积爆发前的预警及爆发后的维护工作。 （四）指导一般计算机用户在线获取、安装操作系统的漏洞补丁的方法，并获取最新的漏洞补丁安装包，及时给网内的计算机安装。 （五）新增或需要重新恢复操作系统的计算机，在没有安装最新版本防病毒软件之前，禁止接入网络。 （六）负责定期/不定期对一般计算机用户进行计算机病毒防范及基本清除方法培训。 第三章 附则 第十条 本制度由XXX负责解释和修订。 第十一条 本制度自印发之日起执行。