SY_T 6783-2010石油工业计算机病毒防范管理规范.pdf

ICS 75 - 010E 07备案号：29832--2010中华人民共和国石油天然气行业标准SY/T 6783--2010石油工业计算机病毒防范管理规范Computer virus prevention and management standard of petroleum industry2010一08一27 发布2010一12一15 实施发布国家能源局 SY/T 6783-2010次目前言-范围12术语和定义3计算机病毒防范体系的总体要求病毒防范管理规范4中5 病毒防范技术规范I SY/T 6783-2010前言根据国际和国家计算机安全的有关规范和标准，结合石油行业计算机病毒防范的实际需要，为规范石油工业计算机病毒防范工作，保证网络和应用的正常运行，制定本标准。本标准由石油信息与计算机应用专业标准化委员会提出并归口。本标准起草单位：中国石油勘探开发研究院。本标准主要起草人：靖小伟、冯梅、刘建兵、王峰、张克春、杨志贤、滕征岑、刘晓、郭以东。ⅡI SY/T 6783—2010石油工业计算机病毒防范管理规范1 范围本标准规定了石油工业计算机病毒防范管理和技术基本原则与规范。本标准适用于石油工业企业信息系统的安全管理。2　术语和定义下列术语和定义适用于本标准。2.1病毒查杀系统antivirus system查杀计算机病毒、升级计算机病毒定义文件的系统。2.2补丁分发系统 patch distribute system针对计算机安全漏洞分发计算机安全补丁的系统。2.3流量监控系统 network traffic monitoring system针对网络数据流量实施监视、报警、定位、隔离、报告的系统。2.4端点准入系统 endpoint admittance system基于计算机安全策略，执行计算机安全合规性检查以实现网络接人控制的系统。2.5计算机病毒防范体系computer virus prevention system包括管理和技术方面的要求，防范对象为计算机病毒、蠕虫、木马等。3计算机病毒防范体系的总体要求3.1设置病毒防范主管部门，建立病毒防范管理体系和技术队伍。3.2建设病毒防范、补丁分发、流量监控、端点准人等系统。3.3建设病毒防范运维工作平台、工作制度和指标考核体系。3.4具有完善的日志、备份和恢复方案、工具和流程。4病毒防范管理规范4.1病毒防范主管部门职责4.1.1建设各级病毒防范组织和技术队伍。4.1.2建立病毒防范规章制度和考核体系。4.1.3组织制定、审核、发布病毒防范策略。4.1.4对于突发病毒事件进行分级管理，编制病毒防范应急预案。4.1.5建设病毒防范体系，包括病毒查杀、补丁分发、流量监控、端点准人等。4.1.6组织各级管理人员、技术人员、终端用户的病毒防范培训。11 SY/T 6783—20104.2病毒防范管理岗位职责4.2.1定期评价本企业的病毒发生和防护情况。4.2.2根据病毒的发生和防护现状，制定改进措施，推广实施。4.2.3推广病毒防范的各项规范，监督规范的执行。4.3病毒防范技术岗位职责4.3.1为员工提供安全技术支持，帮助和监督员工理解和执行病毒防范的规范。4.3.2在管辖范围内的计算机上安装病毒防范软件并进行适当的配置。4.3.3及时发现漏洞，更新系统补丁。及时通告病毒预警，提供相应处理办法。4.3.44.3.5及时更新病毒定义码。4.3.6利用监控系统报警、定位、隔离病毒源，查杀病毒。4.3.7确认突发病毒事件，执行病毒应急预案。总结病毒事件的解决方法和经验，形成文档。4.3.8↓4.4终端用户行为规范使用的计算机安装病毒防范软件并进行适当的配置4.4.14.4.2使用的计算机操作系统和应用软件安装必威体育精装版的安全更新。4.4.3使用病毒防范系统扫描通过网络、软盘、光盘及其他移动存储设备获得的数据和应用程序，确认安全后方可使用。4.4.4[防护软件定期自动进行系统扫描。4..4.51重要数据定期备份。4.4.6发现可能由病毒导致的异常现象，通知病毒防范的技术人员。4.4.73提高安全意识，警惕欺骗行为。4.5病毒防范员工培训4.5.1终端用户培训内容4.5.1.1 病毒的般常识和危害。4.5.1.2病毒的一般异常表现，发现病毒的般方式。4.5.1.3病毒通常使用的传播途径和方式。4.5.1.4病毒防范的日常操作规范。4.5.1.5病毒防范软件的使用方法和规范。4.5.1.6当发现病毒时的相关处理流程。4.5.1.7出现系统安全问题时的紧急应对措施。4.5.2病毒防范技术人员培训内容4.5.2.1常见的病毒种类和防范措施。防护、检测、响应系统的安装、配置和使用方法。4.5.2.24.5.2.3计算机操作系统和应用软件病毒防范的配置方法。4.5.2.4病毒防范技术人员的职责规范。4.