终端杀毒软件运维及病毒库更新规范.docx

终端杀毒软件运维及病毒库更新规范

一、总则

1.1编制目的与适用范围

终端杀毒体系失效的典型路径是：病毒库停更→终端对新变种失去识别能力→一台终端感染→经共享目录、邮件、弱口令横向扩散→加密勒索覆盖文件服务器→业务中断。本规范的目标是在路径的第一环建立强制性、可核查的更新与运维机制，阻断后续所有环节。

本规范适用于：

?公司全部在册Windows终端（办公PC、笔记本），含常驻外勤人员设备

?接入内网的服务器终端（应用服务器、文件服务器、数据库服务器的操作系统层防护）

?公司配发的移动存储介质所跨接的全部终端

不适用：生产网工控主机（执行单独的工控安全规范，病