计算机病毒防治管理办法.doc

计算机病毒防治管理办法 1目的本文件规范了DXC计算机病毒防治管理的操作规范和管理要求，旨在保护计算机信息系统安全，保障各项业务和经营、管理工作正常开展。2适用范围本文件适用于DXC对计算机病毒的防治管理工作。3定义、缩写与分类3.1定义1）计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。2）防病毒工具：是指为防止病毒的入侵和危害而使用的软硬件工具，包括企业版防病毒服务器、客户端及各种组件、各类网关型防病毒软件、硬件防火墙、单机版防病毒软件、病毒专杀工具和与防病毒有关的系统补丁等。3.2缩写无3.3分类1）按寄生方式病毒分为：引导型病毒、文件型病毒和复合型病毒。2）按破坏性分为：良性病毒和恶性病毒。4职责与权限部门/岗位职责与权限不相容职责信息科技部/安全管理岗1） 负责统一部署防病毒工具的安装和升级工作；2） 负责及时发布计算机病毒疫情公告及防范措施；3） 负责处理网点和个人上报的病毒入侵事件；4） 负责定期检查和督促网点的病毒防治工作；5） 负责将重大的病毒入侵事件及时向上级部门和安全机关报告。支行（部门）/相关人员1） 负责定期对自己管理的计算机系统进行升级、杀毒；2） 负责对因计算机病毒引起的信息系统故障，及时向信息科技部报告。5原则与基本规定5.1原则计算机病毒防治遵循“预防为主、防杀结合”的原则。5.2基本规定1)任何部门和个人不得制作计算机病毒。2)任何部门和个人不得有下列传播计算机病毒的行为：a)故意输入计算机病毒，危害计算机信息系统安全；b)向他人提供含有计算机病毒的文件、软件、媒体；c)销售、出租、附赠含有计算机病毒的媒体；d)其他传播计算机病毒的行为。3)任何部门和个人不得发布虚假的计算机病毒疫情。4）所有计算机设备应经信息科技部同意后接入相应的内部工作网或互联网，严禁私自接入。5）内部工作网与互联网应进行物理隔绝。6）所有工作用机必须由信息科技部门统一管理，部署安装指定的正版防病毒软件，及时更新病毒库，对于未安装防病毒软件或安装其他防病毒软件而造成不良后果的，追究相关人员的责任。7）所有员工在使用介质交换信息时，应认真进行病毒预检测。8）未经信息科技部同意，严禁擅自在工作用机上从互联网下载、安装、使用各类文件或程序，对由此引起的计算机病毒感染，追究相关人员的责任。经同意下载的软件，使用前需认真进行杀毒。9）禁止将与工作无关的数据存放在工作用机上，禁止在工作用机上进行与工作无关的计算机操作。10）计算机使用人员应做好重要数据、文档的备份，防止因病毒或其他因素造成系统无法恢复而导致重要数据、文档的丢失。11）对因计算机病毒引起的信息系统瘫痪、程序和数据严重破坏等重大事故，应及时向信息科技部报告、并保护现场，以便采取相应的措施。6管理要求阶段管理办法/管理规定风险提示6.1日常病毒预防安装指定的正版防病毒软件；定期升级系统，更新病毒库；使用移动介质时认真进行预检测；内外网实行物理隔离；严禁擅自从互联网下载、安装、使用各类程序和文件；做好重要数据文档的备份、保管工作；对于发现的计算机病毒及时上报信息科技部。风险描述:未按要求安装防病毒系统客户端,应用系统服务器或员工PC机感染病毒,应用系统服务器或PC机不能正常工作，造成数据毁损、丢失或泄密，无法正常办公。风险等级:中等风险控制措施:应用系统上线前，应在服务器上安装防病毒系统客户端，用户计算机机应在该机投入使用之前安装防病毒系统客户端。控制部门:信息科技部门;控制岗位:安全管理岗 ;定期查看防病毒系统中的扫描日志和病毒历史以及入侵监测日志，检查病毒的感染和清除情况;根据查看到的防病毒监控日志和入侵监测日志制定安全策略；统一部署防病毒软件客户端；负责受理网点计算机病毒上报工作；负责跟踪计算机病毒防治信息，及时发布计算机病毒疫情公告及防范措施；及时与上级安全管理部门联系工作。6.2病毒查杀各计算机使用单位发现病毒必须及时向信息科技部安全管理员报告，并做好必要的协助工作，防止病毒疫情进一步扩大。发现的病毒包括计算机使用单位报告的病毒和防病毒系统监控发现的病毒。当因病毒入侵导致无法正常运行或数据损失时，及时采取措施挽回损失；当防病毒系统本身受到病毒入侵而不能正常工作时，负责恢复防病毒系统的正常运行；对于未能清除的病毒，应根据病毒的种类采取相应措施，尽快查找专杀工具，确保病毒不会发作和传播；对于防病毒软件不能查杀的病毒，应及时向上级汇报更新防病毒系统；定期整理病毒感染情况报告，并及时清理过期的日志信息。风险描述:对防病毒系统无法防治的病毒未能及时发现、处理,应用系统服务器或员工PC机被病毒入侵或感染,应用系统服务器或PC机不能正常工作，造成数据毁损、丢失或泄密，无法正常办公。风险等级:中等风险控制措施:严格按要求安装防病毒系统客户端,防止应用系统服务器或员工PC机感染病毒,确保应用系统服务器或PC机正常工作。控制部门:信息科技部门;控制岗位:安全管理岗 ;7检查监督牵头检查部门检查内容检查频次报告路线检查结果利用信息科技部门1） 检查网点计算机系统安全使用情况；2） 检查防病毒工具的安装和病毒库升级工作；3） 定期查看防病毒系统中的扫描日志和病毒历史以及入侵监测日志，检查病毒的感染和清除情况。每季不少于一次 。经营管理层规范操作、持续改进。内部审计部门检查制度的落实情况和风险防范等相关内容。每年不少于一次董事会、监事会评价问责、监督整改。8附件无