計算機(jī)病毒管理控制程序1 目的為防止各類惡意軟件造成破壞，確保銀行信息的軟件和信息的保密性、完整性與可用性。2 范圍本程序適用銀行信息對惡意軟件的控制管理工作。3 相關(guān)文件4 職責(zé)4.1 硬件工程師負(fù)責(zé)病毒庫的更新、客戶端的安裝、殺毒軟件的檢查及管理。4.2 網(wǎng)絡(luò)工程師病毒庫服務(wù)器及各類系統(tǒng)補(bǔ)丁的更新、管理、病毒預(yù)報及軟件的測試。5 程序5.1定義所謂惡意軟件，是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能、毀壞數(shù)據(jù)、竊取數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼，主要是指各類計算機(jī)病毒、木馬及惡意移動代碼等。5.2防范的措施5.2.1在對外互聯(lián)的網(wǎng)絡(luò)間，信息安裝防火墻，同時在服務(wù)器和客戶端上安裝殺病毒軟件（McAfee）。由硬件工程師給各職能人員安裝客戶端；單獨(dú)成網(wǎng)不能上網(wǎng)自動更新病毒庫的客戶端，應(yīng)連接信息內(nèi)部網(wǎng)絡(luò)服務(wù)器，由硬件工程師定期更新服務(wù)器上病毒庫，客戶端自動上服務(wù)器進(jìn)行更新升級確保病毒庫的及時更新；對于可以登錄外網(wǎng)并安裝網(wǎng)絡(luò)版殺毒軟件的用戶每天會自動上服務(wù)器進(jìn)行病毒庫的更新；以上由硬件工程師每周詢問其運(yùn)行情況并對每周的病毒庫升級情況進(jìn)行抽查。5.2.2不安裝殺毒軟件的WINDOWS系統(tǒng)不得接入外圍及內(nèi)部辦公網(wǎng)絡(luò)，如接入網(wǎng)絡(luò)則必須安裝殺毒軟件。5.2.3 網(wǎng)絡(luò)管理員負(fù)責(zé)設(shè)置企業(yè)版防病毒MaCfee服務(wù)器，每日通過互聯(lián)網(wǎng)自動進(jìn)行病毒庫的更新升級。網(wǎng)絡(luò)管理員負(fù)責(zé)各類系統(tǒng)的補(bǔ)丁升級。5.2.4銀行信息聯(lián)網(wǎng)計算機(jī)接受防病毒MaCfee Server服務(wù)器的管理，在每次開機(jī)時自動從防病毒服務(wù)器上下載最新病毒庫。5.2.5特殊情況，如某種新惡性病毒大規(guī)模爆發(fā)，網(wǎng)絡(luò)管理員應(yīng)立即升級病毒庫，并緊急通知所有部門人員立即進(jìn)行病毒庫更新升級，同時立即進(jìn)行病毒掃描，并對病毒情況匯報網(wǎng)絡(luò)管理員。5.2.6銀行信息內(nèi)部員工在使用部門以外的任何電子媒體前都應(yīng)對其進(jìn)行病毒掃描，對發(fā)現(xiàn)病毒的電子媒體應(yīng)禁用，待病毒清除后方可使用，對于不能清除的病毒，應(yīng)及時報告網(wǎng)絡(luò)管理員。5.2.7銀行信息所有員工，應(yīng)在計算機(jī)或其它電子信息處理設(shè)施的啟動后檢查是否已啟動病毒實(shí)時監(jiān)測系統(tǒng)。如未啟動，應(yīng)在進(jìn)行其他操作前啟動病毒實(shí)時監(jiān)測系統(tǒng)。5.2.8銀行信息所有員工，在使用電子郵件或下載軟件時應(yīng)啟動病毒實(shí)時監(jiān)測系統(tǒng)的實(shí)時防護(hù)，以便對電子郵件進(jìn)行病毒檢查。5.2.9 網(wǎng)絡(luò)管理員需加強(qiáng)對特洛伊木馬的探測與防治。通過以下措施予以控制：a)安裝反病毒軟件；b)使用正版軟件；c)對軟件更改進(jìn)行控制；d)對軟件開發(fā)過程及引進(jìn)過程進(jìn)行控制；e)其他必要措施。5.3 病毒周報銀行信息網(wǎng)絡(luò)管理員，針對殺毒軟件的使用制作操作指導(dǎo)PPT并每周登錄www.antivirus-china.org.cn網(wǎng)站，查看本周病毒預(yù)報，以E-mail的方式發(fā)送殺毒軟件操作指導(dǎo)PPT及播報病毒預(yù)報給部門內(nèi)所有員工。5.4 預(yù)防惡意軟件的通用要求保護(hù)不受惡意軟件攻擊的基礎(chǔ)是安全意識，適當(dāng)?shù)南到y(tǒng)權(quán)限。所有計算機(jī)用戶應(yīng)養(yǎng)成良好的防范惡意軟件意識并遵守以下規(guī)定：a) 按照本程序規(guī)定的要求使用防病毒軟件；b) 禁止使用來歷不明的軟件；c) 禁止計算機(jī)在未安裝有效防病毒軟件的情況下從互聯(lián)網(wǎng)上下載軟件；d) 刪除來歷不明的電子郵件；e) 使用移動媒體前應(yīng)進(jìn)行病毒檢查。5.5 對重要系統(tǒng)的防范惡意軟件的特殊要求5.5.1銀行信息網(wǎng)絡(luò)管理員應(yīng)與防火墻供應(yīng)商保持聯(lián)系，確保功能及時升級并實(shí)施嚴(yán)密的安全策略，確保網(wǎng)絡(luò)的安全。5.5.2對于涉及機(jī)密等重要系統(tǒng)嚴(yán)格實(shí)施網(wǎng)絡(luò)隔離政策，嚴(yán)禁采取其它措施與互聯(lián)網(wǎng)連接。5.6 數(shù)據(jù)備份部門內(nèi)部應(yīng)按照信息備份的要求進(jìn)行重要數(shù)據(jù)和軟件的備份。5.7 數(shù)據(jù)恢復(fù)如果發(fā)生信息處理設(shè)施受到病毒或其他種類的惡意軟件攻擊的事故，應(yīng)由網(wǎng)絡(luò)管理員確認(rèn)事故原因后，對被破壞數(shù)據(jù)或軟件進(jìn)行恢復(fù)。5.8 測試軟件的安裝對部門內(nèi)部安裝的外購軟件和自行開發(fā)的軟件都必須測試其安全性，經(jīng)網(wǎng)絡(luò)管理員確認(rèn)后方可安裝。5.9 應(yīng)用軟件的測試對網(wǎng)絡(luò)管理員測試發(fā)現(xiàn)的各種惡意軟件立即停止使用，部門內(nèi)部在使用過程中發(fā)現(xiàn)有惡意軟件及相應(yīng)跡象應(yīng)立即通知網(wǎng)絡(luò)管理員。5.10 軟件使用規(guī)定部門內(nèi)員工使用的軟件應(yīng)符合計算機(jī)及筆記本電腦管理規(guī)定。5.11 計算機(jī)異常情況報告部門內(nèi)員工如受到各種惡意軟件攻擊或感覺計算機(jī)使用異常，應(yīng)及時向網(wǎng)絡(luò)管理員報告。6 記錄病毒庫升級及日志檢查記錄病毒庫升級及日志檢查記錄日期病毒庫升級后版本病毒日志細(xì)節(jié)描述（如區(qū)域，特殊病毒，感染范圍）采取措施檢查人感染已清除正常終端數(shù)量2011.08.0908.21303臺感染x.worm 病毒聯(lián)絡(luò)感染終端，本地掃描，已確認(rèn)清理張三