計算機病毒防治管理辦法 1目的本文件規(guī)范了DXC計算機病毒防治管理的操作規(guī)范和管理要求，旨在保護計算機信息系統(tǒng)安全，保障各項業(yè)務和經營、管理工作正常開展。2適用范圍本文件適用于DXC對計算機病毒的防治管理工作。3定義、縮寫與分類3.1定義1）計算機病毒：是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。2）防病毒工具：是指為防止病毒的入侵和危害而使用的軟硬件工具，包括企業(yè)版防病毒服務器、客戶端及各種組件、各類網關型防病毒軟件、硬件防火墻、單機版防病毒軟件、病毒專殺工具和與防病毒有關的系統(tǒng)補丁等。3.2縮寫無3.3分類1）按寄生方式病毒分為：引導型病毒、文件型病毒和復合型病毒。2）按破壞性分為：良性病毒和惡性病毒。4職責與權限部門/崗位職責與權限不相容職責信息科技部/安全管理崗1） 負責統(tǒng)一部署防病毒工具的安裝和升級工作；2） 負責及時發(fā)布計算機病毒疫情公告及防范措施；3） 負責處理網點和個人上報的病毒入侵事件；4） 負責定期檢查和督促網點的病毒防治工作；5） 負責將重大的病毒入侵事件及時向上級部門和安全機關報告。支行（部門）/相關人員1） 負責定期對自己管理的計算機系統(tǒng)進行升級、殺毒；2） 負責對因計算機病毒引起的信息系統(tǒng)故障，及時向信息科技部報告。5原則與基本規(guī)定5.1原則計算機病毒防治遵循“預防為主、防殺結合”的原則。5.2基本規(guī)定1)任何部門和個人不得制作計算機病毒。2)任何部門和個人不得有下列傳播計算機病毒的行為：a)故意輸入計算機病毒，危害計算機信息系統(tǒng)安全；b)向他人提供含有計算機病毒的文件、軟件、媒體；c)銷售、出租、附贈含有計算機病毒的媒體；d)其他傳播計算機病毒的行為。3)任何部門和個人不得發(fā)布虛假的計算機病毒疫情。4）所有計算機設備應經信息科技部同意后接入相應的內部工作網或互聯網，嚴禁私自接入。5）內部工作網與互聯網應進行物理隔絕。6）所有工作用機必須由信息科技部門統(tǒng)一管理，部署安裝指定的正版防病毒軟件，及時更新病毒庫，對于未安裝防病毒軟件或安裝其他防病毒軟件而造成不良后果的，追究相關人員的責任。7）所有員工在使用介質交換信息時，應認真進行病毒預檢測。8）未經信息科技部同意，嚴禁擅自在工作用機上從互聯網下載、安裝、使用各類文件或程序，對由此引起的計算機病毒感染，追究相關人員的責任。經同意下載的軟件，使用前需認真進行殺毒。9）禁止將與工作無關的數據存放在工作用機上，禁止在工作用機上進行與工作無關的計算機操作。10）計算機使用人員應做好重要數據、文檔的備份，防止因病毒或其他因素造成系統(tǒng)無法恢復而導致重要數據、文檔的丟失。11）對因計算機病毒引起的信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故，應及時向信息科技部報告、并保護現場，以便采取相應的措施。6管理要求階段管理辦法/管理規(guī)定風險提示6.1日常病毒預防安裝指定的正版防病毒軟件；定期升級系統(tǒng)，更新病毒庫；使用移動介質時認真進行預檢測；內外網實行物理隔離；嚴禁擅自從互聯網下載、安裝、使用各類程序和文件；做好重要數據文檔的備份、保管工作；對于發(fā)現的計算機病毒及時上報信息科技部。風險描述:未按要求安裝防病毒系統(tǒng)客戶端,應用系統(tǒng)服務器或員工PC機感染病毒,應用系統(tǒng)服務器或PC機不能正常工作，造成數據毀損、丟失或泄密，無法正常辦公。風險等級:中等風險控制措施:應用系統(tǒng)上線前，應在服務器上安裝防病毒系統(tǒng)客戶端，用戶計算機機應在該機投入使用之前安裝防病毒系統(tǒng)客戶端。控制部門:信息科技部門;控制崗位:安全管理崗 ;定期查看防病毒系統(tǒng)中的掃描日志和病毒歷史以及入侵監(jiān)測日志，檢查病毒的感染和清除情況;根據查看到的防病毒監(jiān)控日志和入侵監(jiān)測日志制定安全策略；統(tǒng)一部署防病毒軟件客戶端；負責受理網點計算機病毒上報工作；負責跟蹤計算機病毒防治信息，及時發(fā)布計算機病毒疫情公告及防范措施；及時與上級安全管理部門聯系工作。6.2病毒查殺各計算機使用單位發(fā)現病毒必須及時向信息科技部安全管理員報告，并做好必要的協(xié)助工作，防止病毒疫情進一步擴大。發(fā)現的病毒包括計算機使用單位報告的病毒和防病毒系統(tǒng)監(jiān)控發(fā)現的病毒。當因病毒入侵導致無法正常運行或數據損失時，及時采取措施挽回損失；當防病毒系統(tǒng)本身受到病毒入侵而不能正常工作時，負責恢復防病毒系統(tǒng)的正常運行；對于未能清除的病毒，應根據病毒的種類采取相應措施，盡快查找專殺工具，確保病毒不會發(fā)作和傳播；對于防病毒軟件不能查殺的病毒，應及時向上級匯報更新防病毒系統(tǒng)；定期整理病毒感染情況報告，并及時清理過期的日志信息。風險描述:對防病毒系統(tǒng)無法防治的病毒未能及時發(fā)現、處理,應用系統(tǒng)服務器或員工PC機被病毒入侵或感染,應用系統(tǒng)服務器或PC機不能正常工作，造成數據毀損、丟失或泄密，無法正常辦公。風險等級:中等風險控制措施:嚴格按要求安裝防病毒系統(tǒng)客戶端,防止應用系統(tǒng)服務器或員工PC機感染病毒,確保應用系統(tǒng)服務器或PC機正常工作?？刂撇块T:信息科技部門;控制崗位:安全管理崗 ;7檢查監(jiān)督牽頭檢查部門檢查內容檢查頻次報告路線檢查結果利用信息科技部門1） 檢查網點計算機系統(tǒng)安全使用情況；2） 檢查防病毒工具的安裝和病毒庫升級工作；3） 定期查看防病毒系統(tǒng)中的掃描日志和病毒歷史以及入侵監(jiān)測日志，檢查病毒的感染和清除情況。每季不少于一次 。經營管理層規(guī)范操作、持續(xù)改進。內部審計部門檢查制度的落實情況和風險防范等相關內容。每年不少于一次董事會、監(jiān)事會評價問責、監(jiān)督整改。8附件無