恶意代码防范管理制度.doc

文件名称

信息系统恶意代码防范管理制度

密级

内部

文件编号

NY-2017-05-01

版本号

V1.0

编写部门

南阳晶科光伏发电有限公司

编写人

寇增祥

审批人

张安云

发布时间

2017.05.01

发布范围

南阳晶科光伏电站

信息系统恶意代码防范管理制度

南阳晶科光伏发电有限公司信息中心

总则

第一条 为加强对计算机恶意代码等有害程序（以下简称计算机病毒）的预防和治理，保护信息系统安全和正常运行，根据《中华人民共和国计算机病毒防治管理办法》等规定，特制定本办法。

第二条 本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能、窃取或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

第三条 本办法适用于全单位。

组织管理及策略方针

第四条 防病毒指导方针：构建预防为主、防杀结合的计算机病毒长效管理与应急处理机制，全面落实“早发现、早报告、早隔离、早防杀”的防病毒工作原则，提高快速反应和应急处理能力，将防治工作纳入科学化和规范化的轨道，保障信息系统的安全性和稳定性。

第五条 信息中心负责在范围内建立多层次的病毒防护体系，负责总体防病毒策略的制定与下发，组织计算机病毒防治工作的检查。

第六条 病毒防治的具体工作由安全专管员兼任。

第七条 信息中心对防病毒的月度运行情况实行通告机制。

第八条 信息中心负责建立重大病毒的预警公告机制和突发病毒事件应急响应机制，在重大病毒爆发时，负责组织和协调相关部门根据应急方案制定应对措施，并跟踪有关反馈信息和处理结果。

第九条 信息中心负责组织对防病毒系统的教育和培训。

防病毒服务器管理

三、防止扩散：出现大面积传播的趋势，要根据病毒的传播形式，采取网络访问控制、内容过滤、网络隔离等手段控制病毒的扩散；

四、查杀病毒：使用专杀工具对病毒进行查杀，杀毒完成后，重启计算机，再次用最新升级的防病毒软件检查系统，确认病毒被完全清除。

五、痕迹保存：保留检测和清除计算机病毒的记录。

第三十三条 对因计算机病毒引起的信息系统瘫痪和数据破坏等重大事故，根据相应流程，及时上报相关部门。

罚则

第三十四条 对拒不安装防病毒软件或感染病毒处理不及时的计算机用户，安全专管员或安全管理员有权中断其网络连接。

第三十五条 对于违反本办法的行为，安全专管员或安全管理员应及时予以制止，同时上报相关负责人；对于因违反本规定导致信息系统故障或发生重大病毒安全事故的个人，根据情节轻重，会同人力资源部提出通报、记过、降职、开除、移交司法机关处理等意见,报经研究批准后执行。

附则

第三十六条 本办法由信息中心负责解释和修订。

第三十七条 本办法自下发之日起执行。

附件：

病毒查杀登记表

查杀日期时间

执行人

软件来源

软件用途

发现病毒情况

值班人