病毒防范管理制度.docxVIP

病毒防范管理制度

第一章总则

第一条为有效防范计算机病毒、移动恶意代码、网络蠕虫、勒索病毒等恶意程序对本单位信息系统的入侵、传播与破坏，保障信息系统基础设施、业务数据、办公终端的安全稳定运行，降低病毒事件造成的业务中断、数据泄露、财产损失风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护条例》《计算机病毒防治管理办法》等法律法规及行业监管要求，结合本单位实际业务场景制定本制度。

第二条本制度适用于本单位及下属分支机构所有接入内部网络的信息资产，包括但不限于物理服务器、云服务器、网络设备（交换机、路由器、防火墙、无线AP等）、安全设备、办公终端（台式机、笔记本电脑、移动办公设备）、物联网终端（摄像头、门禁控制器、工业传感器等）、存储介质（U盘、移动硬盘、光盘等），以及所有使用单位信息资产的人员（正式员工、外包人员、第三方运维人员、访客等）。

第三条病毒防范工作遵循“预防为主、快速响应、全程管控、责任到人”的基本原则，构建“技术防护+流程管控+应急处置”三位一体的病毒防御体系，实现从入口到终端、从边界到核心的全链条病毒风险覆盖。

第四条本单位所有部门及个人均有义务遵守本制度，配合开展病毒防范相关工作，对违反本制度造成安全事件的人员，将按照本单位《网络安全责任追究办法》追责，涉嫌违法的移送司法机关处理。

第二章职责分工

第五条信息化管理部门