16、恶意代码防范管理制度V1.0.docxVIP

XXX单位 恶意代码防范管理制度 V1.0 20XX年XX月XX日 目录 TOC \o 1-3 \h \z \u 1 目的 1 2 适用范围 1 3 岗位职责 1 4 管理细则 2 4.1 防病毒、恶意代码策略 2 4.2 防病毒、恶意代码管理 3 4.3 预防恶意软件的通用要求 5 4.4 对重要系统的防范恶意软件的特殊要求 5 5 响应时限 5 6 附则 6 PAGE1 / = NUMPAGES 8 - 2 6 目的 为防止计算机病毒、网络蠕虫、特洛伊木马及逻辑炸弹等恶意软件对XXX单位信息处理设备的攻击造成信息的必威体育官网网址性、完整性、可用性被破坏和业务中断，特制定本制度来保护信息处理设备正确、安全使用，保障信息系统和日常工作的正常进行。 适用范围 本制度适用于XXX单位对计算机病毒、网络蠕虫、特洛伊木马及逻辑炸弹等恶意软件的防范和管理。 所谓恶意软件/代码，是指编制或者在计算机程序中插入的破坏计算机功能、毁坏数据、窃取数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。主要是指各类计算机病毒、木马及恶意移动代码等。所谓批处理(Batch)，也称为批处理脚本。批处理就是对某对象进行批量的处理。 岗位职责 信息中心负责XXX单位恶意软件/代码防范管理制度的制定、审查及修订工作。负责恶意软件/代码的防治、病毒库的更新、恶意软件/代码引起的信息安全事件的处理、系统故障恢复等工作，为XX单位信息系统提供安全的技术性支持。信息中心以下设安全管理员和网络管理员岗位。 安全管理员工作职责： 1）贯彻和落实上级及本单位相关管理制度，开展信息安全管理 2）组织开展信息安全体系建设，组织实施信息安全管理工作，制定和落实安全策略 3）组织开展信息系统等级保护和安全风险管理工作，开展关键业务系统的应急演练工作 4）实施全局IP地址规划、设置、管理工作 5）落实防病毒系统等信息安全措施及日常管理工作，实施防火墙、入侵检测、审计等安全专用设备的日常维护和运行管理工作 6）完成领导交办的其它工作 网络管理员工作职责： 1）贯彻和落实上级及本单位相关管理制度，开展网络管理工作 2）开展本单位网络基础设施等规划、建设及日常运行维护工作 3）负责网络的部署以及网络产品、网络安全产品的配置、管理与监控，并对关键网络配置文件进行备份，及时修补网络设备的漏洞 4）在网络及设备异常或故障发生时，详细记载发生异常时的现象、时间和处理方式，并及时上报 5）编制网络设备的维修、报损、报废等计划，报主管领导审核 6）完成领导交办的其他任务 各相关管理员负责所辖防病毒系统相关各类技术资料、运行记录等文档的归档工作以及文件数据的备份工作。 管理细则 防病毒、恶意代码策略 应通过服务器自动安装客户端计算机防病毒和恶意代码防护软件，定期对防病毒软件、恶意代码防护软件进行版本升级，及时更新病毒库、恶意代码特征库。 应通过管理工具平台统一设置防病毒策略，实时防治病毒，获取完整的病毒活动日志。 应指导、帮助计算机用户使用防病毒和恶意代码防护软件查杀病毒、清理恶意插件，并对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训。 信息中心组织各部门进行有关防病毒及其他后门程序等恶意软件预防工作的培训，使各部门明确病毒及其他恶意软件的管理程序及责任，具体执行出现重大病毒疫情时，达到启动应急预案要求的应启动应急预案，并立即向上级领导报告。 防病毒、恶意代码管理 单位所有接入生产网络的服务器及个人计算机必须安装统一要求的防病毒软件。在使用计算机的任何时间必须运行防病毒软件，进行定期病毒检测和清除。各部门或科室、各用户不允许自行安装非统一选型的防病毒软件。 各部门或科室和个人从互联网上下载程序、数据以及购置、维修、借入信息处理设备时，应当进行病毒检测。 各部门或科室和个人不得故意制作计算机病毒、编写恶意代码和攻击工具；不得向社会发布虚假的计算机病毒疫情。各部门或科室和个人不得故意输入计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒介。用户必须遵守防病毒系统管理规定，不得故意制造或传播病毒，不得散布计算机病毒疫情、处理工具或处理办法。 对于配置低、不适宜安装防病毒软件的计算机（此类机器不得与办公网络相连，否则必须安装防病毒软件），由所属各部门或科室每月至少一次进行病毒查杀和防范控制，并填写人工查杀病毒记录表。 防病毒软件须保持必威体育精装版病毒定义更新，能自动更新病毒定义的必须接受指定防病毒服务器管理进行更新，不能自动更新病毒定义的须在每次连接互联网时自行更新病毒定义。各部门或科室联网计算机