20xx年 xx 月第 1 页 共 6 页XX 单位计算机病毒防治管理制度目录1总则...................................................22范围...................................................23术语...................................................24职责...................................................25管理细则...............................................26附则...................................................5附表 防病毒运行维护和应急处理记录.........................61总则为防止计算机病毒、网络蠕虫、特洛伊木马及逻辑炸弹等恶意软件对 XX 单位信息处理设备的攻击造成信息的保密性、完整性、可用性被破坏和业务中断，特制定本制度来保护信息处理设备正确、安全使用，保障信息系统和日常工作的正常进行。第 2 页 共 6 页2范围适用于 XX 单位对计算机病毒、网络蠕虫、特洛伊木马及逻辑炸弹等恶意软件的防范和管理。3术语所谓恶意软件/代码，是指编制或者在计算机程序中插入的破坏计算机功能、毁坏数据、窃取数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。主要是指各类计算机病毒、木马及恶意移动代码等。所谓批处理(Batch)，也称为批处理脚本。批处理就是对某对象进行批量的处理。4职责4.1 信息中心负责 XX 单位恶意软件/代码防范管理制度的制定、审查及修订工作。负责恶意软件/代码的防治、病毒库的更新、恶意软件/代码引起的信息安全事件的处理、系统故障恢复等工作，为 XX 单位信息系统提供安全的技术性支持4.2 网络管理员具体负责其所管理的网络信息系统的病毒查杀及其它预防措施的实施。5管理细则5.1 防病毒、恶意代码策略5.1.1 应通过服务器自动安装客户端计算机防病毒和恶意代码防护软件，定期对防病毒软件、恶意代码防护软件进行版本升级，及时更新病毒库、恶意代码特征库。5.1.2 应通过管理工具平台统一设置防病毒策略，实时防治病毒，获取完整的病毒活动日志。5.1.3 应指导、帮助计算机用户使用防病毒和恶意代码防护软件查杀病毒、清理恶意插件，并对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训。5.1.4 信息中心组织各科室进行有关防病毒及其他后门程序等恶意软件预防工作的培训，使各科室明确病毒及其他恶意软件的管理程序及责任，具体执行出第 3 页 共 6 页现重大病毒疫情时，达到启动应急预案要求的应启动应急预案，并立即向上级领导报告。5.2 用户防病毒、恶意代码管理5.2.1 科室和个人从互联网上下载程序、数据以及购置、维修、借入信息处理设备时，应当进行病毒检测。5.2.2 科室和个人不得故意制作计算机病毒、编写恶意代码和攻击工具；不得向社会发布虚假的计算机病毒疫情。5.2.3 科室和个人不得故意输入计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒介。5.2.4 对于配置低、不适宜安装防病毒软件的计算机（此类机器不得与办公网络相连，否则必须安装防病毒软件），由所属科室每月至少一次进行病毒查杀和防范控制，并填写人工查杀病毒记录表。5.2.5 各科室联网计算机接受防病毒服务器的管理，在每次开机时自动从防病毒服务器上下载最新病毒库。5.2.6 特殊情况，如某种新恶性病毒大规模爆发，网络管理员应立即升级病毒库，并紧急通知信息技术部立即进行病毒库更新升级，同时立即进行病毒扫描并对病毒情况汇报信息技术部负责人。5.2.7 各科室在使用科室以外的任何电子媒体前都应对其进行病毒扫描，对发现病毒的电子媒体应禁用，待病毒清除后方可使用，对于不能清除的病毒，应及时报告网络管理员处理处理。5.2.8 各科室用户应在计算机或其它电子信息处理设施的启动后检查是否已启动病毒实时监测系统。如未启动，应在进行其他操作前启动病毒实时监测系统5.2.9 各科室在使用电子邮件或下载软件时应启动病毒实时监测系统的实时防护，以便对电子邮件进行病毒检查。5.2.10 网络管理员需加强对特洛伊木马的探测与防治。通过以下措施予以控制：(1) 安装正版反病毒软件；(2) 使用正版软件；(3) 对软件更改进行控制；(4...
