恶意代码防范规范.docx

恶意代码防范规范

为有效防范恶意代码（包括计算机病毒、蠕虫、木马程序、勒索软件、挖矿程序、间谍软件等）对公司信息系统、数据资产及业务运营造成的危害，保障网络安全与数据安全，特制定本。本规范适用于公司所有正式员工、外包人员、临时访客及所有接入公司内部网络的终端设备、服务器、网络设施、云服务资源等，所有相关主体须严格执行本规范要求。

一、组织架构与职责分工

（一）恶意代码防范工作组

成立由公司安全管理部牵头，IT运维部、各业务部门负责人、合规部及第三方安全服务商组成的恶意代码防范工作组，工作组核心职责包括：制定与更新防范策略、统筹技术防护体系建设、组织应急响应、开展人员培训与考核。工作组实行双组长