病毒木马定期查杀防护职责.docxVIP

病毒木马定期查杀防护职责

一、职责总述

为构建常态化、闭环式的病毒木马防控体系，有效抵御恶意程序对信息系统、终端设备、业务数据的侵蚀，防范数据泄露、系统瘫痪、业务中断等安全事件发生，保障单位信息资产完整性、保密性与业务运行连续性，特明确病毒木马定期查杀防护全流程职责，覆盖策略制定、技术执行、监测预警、应急处置、台账管理、培训宣贯全环节，各责任主体需严格落实相关要求，确保所有动作可追溯、可验证、可优化。

二、各责任主体核心职责

（一）信息安全管理部门职责

信息安全管理部门是病毒木马查杀防护工作的统筹责任主体，对整体防控效果负总责，核心职责如下：

1.制度与策略体系建设

每年度结合《网络安全等级保护2.0》要求、单位业务系统更新情况、最新病毒木马流行趋势，修订完善《病毒木马查杀防护管理办法》《恶意代码事件应急处置预案》，明确不同级别终端、系统的查杀频率、风险处置优先级、责任追溯规则。其中需明确：终端设备分为核心运维终端、业务操作终端、普通办公终端三类，核心运维终端每日自动查杀+每周人工复核，业务操作终端每日自动查杀+每两周人工复核，普通办公终端每日自动查杀+每月人工复核；服务器分为核心业务服务器、数据存储服务器、公共服务服务器三类，核心业务服务器每周一次非业务时段人工查杀，数据存储服务器每两周一次非业务时段人工查杀，公共服务服务器每月一次非业务时段人工查杀。

同步制定病毒特征库更新规