計(jì)算機(jī)病毒管理控制程序.doc

《計(jì)算機(jī)病毒管理控制程序.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《計(jì)算機(jī)病毒管理控制程序.doc（5頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

計(jì)算機(jī)病毒管理控制程序 1 目的 為防止各類(lèi)惡意軟件造成破壞，確保銀行信息的軟件和信息的保密性、完整性與可用性。 2 范圍 本程序適用銀行信息對(duì)惡意軟件的控制管理工作。 3 相關(guān)文件 4 職責(zé) 4.1 硬件工程師負(fù)責(zé)病毒庫(kù)的更新、客戶(hù)端的安裝、殺毒軟件的檢查及管理。 4.2 網(wǎng)絡(luò)工程師病毒庫(kù)服務(wù)器及各類(lèi)系統(tǒng)補(bǔ)丁的更新、管理、病毒預(yù)報(bào)及軟件的測(cè)試。 5 程序 5.1定義 所謂惡意軟件，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能、毀壞數(shù)據(jù)、竊取數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼，主要是指各類(lèi)計(jì)算機(jī)病毒、木馬及惡意移動(dòng)代碼等。 5.2防范的措施 5.2.1在對(duì)外互聯(lián)的網(wǎng)絡(luò)間，信息安裝防火墻，同時(shí)在服務(wù)器和客戶(hù)端上安裝殺病毒軟件（McAfee）。由硬件工程師給各職能人員安裝客戶(hù)端；單獨(dú)成網(wǎng)不能上網(wǎng)自動(dòng)更新病毒庫(kù)的客戶(hù)端，應(yīng)連接信息內(nèi)部網(wǎng)絡(luò)服務(wù)器，由硬件工程師定期更新服務(wù)器上病毒庫(kù)，客戶(hù)端自動(dòng)上服務(wù)器進(jìn)行更新升級(jí)確保病毒庫(kù)的及時(shí)更新；對(duì)于可以登錄外網(wǎng)并安裝網(wǎng)絡(luò)版殺毒軟件的用戶(hù)每天會(huì)自動(dòng)上服務(wù)器進(jìn)行病毒庫(kù)的更新；以上由硬件工程師每周詢(xún)問(wèn)其運(yùn)行情況并對(duì)每周的病毒庫(kù)升級(jí)情況進(jìn)行抽查。 5.2.2不安裝殺毒軟件的WINDOWS系統(tǒng)不得接入外圍及內(nèi)部辦公網(wǎng)絡(luò)，如接入網(wǎng)絡(luò)則必須安裝殺毒軟件。 5.2.3 網(wǎng)絡(luò)管理員負(fù)責(zé)設(shè)置企業(yè)版防病毒MaCfee服務(wù)器，每日通過(guò)互聯(lián)網(wǎng)自動(dòng)進(jìn)行病毒庫(kù)的更新升級(jí)。網(wǎng)絡(luò)管理員負(fù)責(zé)各類(lèi)系統(tǒng)的補(bǔ)丁升級(jí)。 5.2.4銀行信息聯(lián)網(wǎng)計(jì)算機(jī)接受防病毒MaCfee Server服務(wù)器的管理，在每次開(kāi)機(jī)時(shí)自動(dòng)從防病毒服務(wù)器上下載最新病毒庫(kù)。 5.2.5特殊情況，如某種新惡性病毒大規(guī)模爆發(fā)，網(wǎng)絡(luò)管理員應(yīng)立即升級(jí)病毒庫(kù)，并緊急通知所有部門(mén)人員立即進(jìn)行病毒庫(kù)更新升級(jí)，同時(shí)立即進(jìn)行病毒掃描，并對(duì)病毒情況匯報(bào)網(wǎng)絡(luò)管理員。 5.2.6銀行信息內(nèi)部員工在使用部門(mén)以外的任何電子媒體前都應(yīng)對(duì)其進(jìn)行病毒掃描，對(duì)發(fā)現(xiàn)病毒的電子媒體應(yīng)禁用，待病毒清除后方可使用，對(duì)于不能清除的病毒，應(yīng)及時(shí)報(bào)告網(wǎng)絡(luò)管理員。 5.2.7銀行信息所有員工，應(yīng)在計(jì)算機(jī)或其它電子信息處理設(shè)施的啟動(dòng)后檢查是否已啟動(dòng)病毒實(shí)時(shí)監(jiān)測(cè)系統(tǒng)。如未啟動(dòng)，應(yīng)在進(jìn)行其他操作前啟動(dòng)病毒實(shí)時(shí)監(jiān)測(cè)系統(tǒng)。 5.2.8銀行信息所有員工，在使用電子郵件或下載軟件時(shí)應(yīng)啟動(dòng)病毒實(shí)時(shí)監(jiān)測(cè)系統(tǒng)的實(shí)時(shí)防護(hù)，以便對(duì)電子郵件進(jìn)行病毒檢查。 5.2.9 網(wǎng)絡(luò)管理員需加強(qiáng)對(duì)特洛伊木馬的探測(cè)與防治。通過(guò)以下措施予以控制： a)安裝反病毒軟件；　　　　　b)使用正版軟件； c)對(duì)軟件更改進(jìn)行控制；　　　d)對(duì)軟件開(kāi)發(fā)過(guò)程及引進(jìn)過(guò)程進(jìn)行控制； e)其他必要措施。 5.3 病毒周報(bào) 銀行信息網(wǎng)絡(luò)管理員，針對(duì)殺毒軟件的使用制作操作指導(dǎo)PPT并每周登錄www.antivirus-china.org.cn網(wǎng)站，查看本周病毒預(yù)報(bào)，以E-mail的方式發(fā)送殺毒軟件操作指導(dǎo)PPT及播報(bào)病毒預(yù)報(bào)給部門(mén)內(nèi)所有員工。 5.4 預(yù)防惡意軟件的通用要求 保護(hù)不受惡意軟件攻擊的基礎(chǔ)是安全意識(shí)，適當(dāng)?shù)南到y(tǒng)權(quán)限。所有計(jì)算機(jī)用戶(hù)應(yīng)養(yǎng)成良好的防范惡意軟件意識(shí)并遵守以下規(guī)定： a) 按照本程序規(guī)定的要求使用防病毒軟件；　 b) 禁止使用來(lái)歷不明的軟件； c) 禁止計(jì)算機(jī)在未安裝有效防病毒軟件的情況下從互聯(lián)網(wǎng)上下載軟件； d) 刪除來(lái)歷不明的電子郵件；　　　　 e) 使用移動(dòng)媒體前應(yīng)進(jìn)行病毒檢查。 5.5 對(duì)重要系統(tǒng)的防范惡意軟件的特殊要求 5.5.1銀行信息網(wǎng)絡(luò)管理員應(yīng)與防火墻供應(yīng)商保持聯(lián)系，確保功能及時(shí)升級(jí)并實(shí)施嚴(yán)密的安全策略，確保網(wǎng)絡(luò)的安全。 5.5.2對(duì)于涉及機(jī)密等重要系統(tǒng)嚴(yán)格實(shí)施網(wǎng)絡(luò)隔離政策，嚴(yán)禁采取其它措施與互聯(lián)網(wǎng)連接。 5.6 數(shù)據(jù)備份 部門(mén)內(nèi)部應(yīng)按照信息備份的要求進(jìn)行重要數(shù)據(jù)和軟件的備份。 5.7 數(shù)據(jù)恢復(fù) 如果發(fā)生信息處理設(shè)施受到病毒或其他種類(lèi)的惡意軟件攻擊的事故，應(yīng)由網(wǎng)絡(luò)管理員確認(rèn)事故原因后，對(duì)被破壞數(shù)據(jù)或軟件進(jìn)行恢復(fù)。 5.8 測(cè)試軟件的安裝 對(duì)部門(mén)內(nèi)部安裝的外購(gòu)軟件和自行開(kāi)發(fā)的軟件都必須測(cè)試其安全性，經(jīng)網(wǎng)絡(luò)管理員確認(rèn)后方可安裝。 5.9 應(yīng)用軟件的測(cè)試 對(duì)網(wǎng)絡(luò)管理員測(cè)試發(fā)現(xiàn)的各種惡意軟件立即停止使用，部門(mén)內(nèi)部在使用過(guò)程中發(fā)現(xiàn)有惡意軟件及相應(yīng)跡象應(yīng)立即通知網(wǎng)絡(luò)管理員。 5.10 軟件使用規(guī)定 部門(mén)內(nèi)員工使用的軟件應(yīng)符合《計(jì)算機(jī)及筆記本電腦管理規(guī)定》。 5.11 計(jì)算機(jī)異常情況報(bào)告 部門(mén)內(nèi)員工如受到各種惡意軟件攻擊或感覺(jué)計(jì)算機(jī)使用異常，應(yīng)及時(shí)向網(wǎng)絡(luò)管理員報(bào)告。 6 記錄 《病毒庫(kù)升級(jí)及日志檢查記錄》 病毒庫(kù)升級(jí)及日志檢查記錄 日期 病毒庫(kù)升級(jí)后版本 病毒日志 細(xì)節(jié)描述 （如區(qū)域，特殊病毒，感染范圍） 采取措施 檢查人 感染 已清除 正常 終端 數(shù)量 2011.08.09 08.21 √ 30 3臺(tái)感染x.worm 病毒 聯(lián)絡(luò)感染終端，本地掃描，已確認(rèn)清理 張三