226.信息化部防病毒安全管理规程.docVIP

江苏联通业务支撑系统部 【防病毒安全管理规程】 Document No. 撰写： 胡凯 完成日期： 2009-11-23 审校： 完成日期： 批准： 日 期： 文档修改记录 (记录文档首稿与列次修改的时间) 日期 版本 作者 备注 2009-11-23 V1.0 胡凯 初稿。 2009-11-28 V1.0 李寅 整理格式。 运维规范业务支撑系统部江苏联通业务支撑系统部 运维规范 业务支撑系统部 江苏联通业务支撑系统部 PAGE 5 / NUMPAGES 6 PAGE 5 / NUMPAGES 6 前言 本管理规范于2009年11月制定，版本V1.0。 目的 为了达到总部《中国联通业务支撑系统安全管理规程（V1.0）》对防病毒安全管理内容的要求,具体指导全省业务支撑系统防病毒安全管理的工作，在总部的管理规程基础上，细化制定本管理规程。 适用范围 江苏联通业务支撑网络所有终端和服务器防病毒安全管理必须遵照执行。 定义、术语和说明 相关角色和职责 无 相关管理制度 建立病毒预警机制 各级业务支撑系统部须制定防病毒的管理制度和操作指南，设立专、兼职管理员负责防病毒的管理工作。 防病毒管理员须及时了解最新计算机病毒情报，以及它们的发作特征和存在形态，发现计算机系统出现的异常是否与新的计算机病毒有关，须及时了解操作系统厂商所发布的漏洞情况，对于很可能被病毒利用的远程控制的漏洞要及时提醒用户安装相关补丁。 防病毒管理员做好监控和预防工作，对有严重破坏力的计算机病毒的爆发日期或爆发条件，及时通知所有相关人员进行相应防范。 如遇病毒安全事件，则按照信息安全事件响应。 防病毒软件的安装使用 防病毒软件的部署： 须在BSS网络上建立统一防病毒体系，使用国家认证的企业级网络防病毒产品，并定时进行更新。省分公司业务支撑系统部对防病毒软件的部署应该做到统一规划，统一部署，统一管理。 防病毒软件的安装： BSS网络上所有Windows服务器与终端须安装统一的防病毒软件； 严禁未安装防病毒软件的Windows系统接入BSS网络。 防病毒软件的升级： 病毒特征库设置每天自动更新； 对病毒特征库的升级情况应该进行手工检查，将当前版本与软件厂商在网站上公布的版本进行比较。应该每周检查一次。 防病毒软件的维护： 防病毒系统管理员负责软件的总体维护，定期（每天）检查防病毒服务器端软件的运转情况； 操作系统管理员应保障主机防病毒软件正常工作，定期对防病毒软件的升级情况进行监控，确保防病毒软件保持最新。 防范病毒措施 防病毒管理员至少每周一次对防病毒软件的安装、病毒库的更新情况进行检查并记录，上级主管定期审核防病毒软件检查结果。 充分发挥入侵检测系统的网络病毒监控作用，对于相关警报要及时发现、跟踪、消除。 在网络设备上关闭病毒的常用端口。