惡意代碼防范管理制度v0

密級：秘密GXT-DJBH-14-2018密級：秘密惡意代碼防范管理制度編制人：朱伯榮2018年9月12日審核人：孫聰2018年9月17日批準(zhǔn)人：肖宇2018年9月20日分發(fā)人：孫聰2018年9月25日廈門安達(dá)出行科技有限公司V1.0實(shí)施日期：2018/x/x發(fā)布日期：2018/x/x實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密GXT-DJBH-14-2018版本變更記錄版本號修訂人審核人批準(zhǔn)人生效日期備注V1.0新建實(shí)施日期：2018/x/x發(fā)布日期：2018/x/x實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密GXT-DJBH-14-20181目的為了加強(qiáng)公司信息安全保障能力，規(guī)范公司惡意代碼防范的安全管理，加強(qiáng)對公司設(shè)備惡意代碼的防護(hù)，特制訂本制度。2適用范本制度適用于公司防病毒和防惡意代碼管理工作。3職責(zé)由信息中心負(fù)責(zé)公司惡意代碼防范的日常管理工作。各計算機(jī)系統(tǒng)使用人負(fù)責(zé)本機(jī)防病毒工作。4惡意代碼防范日常管理惡意代碼防范檢查信息中心負(fù)責(zé)定期對公司防惡意代碼工作進(jìn)行監(jiān)督檢查。公司接入網(wǎng)絡(luò)的計算機(jī)，必須統(tǒng)一安裝聯(lián)網(wǎng)殺毒軟件。殺毒軟件安裝完畢應(yīng)進(jìn)行正確的配置，開啟實(shí)時防護(hù)功能，開啟自動升級軟件和病毒庫的功能。不能聯(lián)網(wǎng)的計算機(jī)應(yīng)由安全管理員負(fù)責(zé)安裝殺毒軟件，并定期對病毒庫進(jìn)行升級。惡意代碼防范系統(tǒng)使用信息中心定期對公司的惡意代碼防范工作進(jìn)行檢查，由安全管理員定期進(jìn)行惡意代碼查殺，并填寫《惡意代碼檢測記錄表》。安全管理員定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品惡意代碼庫的升級發(fā)布日期：2018/x/x 第1頁 實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密情況并填寫《惡意代碼防范軟件升級記錄表》，對惡意代碼防范產(chǎn)品截獲的惡意代碼及時進(jìn)行分析處理，并形成書面的分析報告。信息中心定期對惡意代碼防范產(chǎn)品進(jìn)行測試，保證惡意代碼防范產(chǎn)品的有效性。終端用戶要學(xué)會殺毒軟件的安裝和使用，不能自行停用或卸載殺毒軟件，不能隨意修改殺毒軟件的配置信息，并及時安裝系統(tǒng)升級補(bǔ)丁。公司員工從網(wǎng)上下載文件和接收文件時，應(yīng)確保殺毒軟件的實(shí)時防護(hù)功能已開啟。公司員工在使用計算機(jī)讀取移動存儲設(shè)備時，應(yīng)先進(jìn)行惡意代碼檢查。因業(yè)務(wù)需要使用外來計算機(jī)或存儲設(shè)備時，需先進(jìn)行惡意代碼檢查。移動存儲設(shè)備需接入殺毒專用計算機(jī)進(jìn)行惡意代碼檢測，確定設(shè)備無毒后才能接入公司網(wǎng)絡(luò)。公司員工應(yīng)提高惡意代碼防范意識，應(yīng)從正規(guī)渠道下載和安裝軟件，不下載和運(yùn)行來歷不明的程序。收到來歷不明的郵件時，不要隨意打開郵件中的鏈接或附件。部門新增計算機(jī)在安裝惡意代碼防范軟件時，需經(jīng)過信息中心的授權(quán)后才能安裝和使用。各部門安裝的外購軟件和自行開發(fā)的軟件都必須由信息中心測試其安全性，經(jīng)確認(rèn)后方可安裝。惡意代碼防范培訓(xùn)信息中心定期組織各部門進(jìn)行惡意代碼防范工作培訓(xùn)，提高公司員工的惡意代碼防范意識和安全技能。實(shí)施日期：2018/x/x發(fā)布日期：實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密惡意代碼應(yīng)急處置當(dāng)部門計算機(jī)發(fā)現(xiàn)有惡意代碼入侵時，員工需立即斷網(wǎng)，并第一時間通知信息中心，由信息中心進(jìn)行處理。當(dāng)部門發(fā)生因計算機(jī)病毒引起的信息系統(tǒng)癱瘓、程序和數(shù)據(jù)受到嚴(yán)重破壞等重大事故時，員工需保護(hù)好現(xiàn)場，并第一時間通知信息中心，由信息中心進(jìn)行處理，必要時可請求第三方援助。如某種新型病毒大規(guī)模爆發(fā)時（例如勒索病毒），安全管理員應(yīng)立即升級病毒庫，并編制相應(yīng)的病毒處置指南，各部門按照指南進(jìn)行操作。5相關(guān)文檔《惡意代碼檢測記錄表》《惡意代碼防范軟件升級記錄表》6附則此管理規(guī)定由信息中心負(fù)責(zé)解釋并督促執(zhí)行；本規(guī)定自印發(fā)之日起執(zhí)行。實(shí)施日期：2018/x/x發(fā)布日期：2018/x/x實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密惡意代碼檢測記錄表序號檢測對象檢測日期檢測方法檢測結(jié)果處理結(jié)果檢測人備注123456789101112131415實(shí)施日期：2018/x/x發(fā)布日期：2018/x/x實(shí)施日期：2018/x/x密級：秘密GXT-DJBH-14-2018密級：秘密惡意代碼防范