xx公司惡意代碼防范管理制度

1、加公司惡意代碼防范管理文件編號(hào)XAZD-026文件版本V1.0第1頁(yè)共6頁(yè)編制時(shí)間20 xx年01月01日生效時(shí)間20 xx年01月01日編制人xxx審批人xxx發(fā)布范圍全公司密級(jí)內(nèi)部修訂記錄日期修訂人修訂內(nèi)容審批人第2頁(yè)共6頁(yè)第一章總則第一條為加強(qiáng)對(duì)計(jì)算機(jī)病毒的預(yù)防和治理，保護(hù)信息系統(tǒng) 安全，根據(jù)公安部計(jì)算機(jī)病毒防治管理辦法以及有關(guān)計(jì) 算機(jī)病毒防治的規(guī)定，制定本辦法。第二章適用范圍第二條 本規(guī)定適用于本公司，并在全公司范圍內(nèi)給予執(zhí)行， 由基礎(chǔ)架構(gòu)部對(duì)該項(xiàng)工作的落實(shí)和執(zhí)行進(jìn)行監(jiān)督，并對(duì)本辦 法的有效性進(jìn)行持續(xù)改進(jìn)。第三章職責(zé)第三條 各計(jì)算機(jī)系統(tǒng)使用人負(fù)責(zé)本機(jī)防病毒客戶端的維護(hù)， 病毒查殺?；A(chǔ)

2、架構(gòu)部負(fù)責(zé)計(jì)算機(jī)病毒防治的日常管理工作。第四章管理細(xì)則第四條普通用戶職責(zé)第3頁(yè)共6頁(yè) 一、公司計(jì)算機(jī)必須安裝和使用統(tǒng)一要求的病毒查殺軟件或 查殺工具，并按要求進(jìn)行操作和使用，認(rèn)真做好相關(guān)參數(shù)設(shè) 置、病毒升級(jí)以及計(jì)算機(jī)補(bǔ)丁安裝等工作。二、計(jì)算機(jī)操作人員要學(xué)會(huì)病毒查殺軟件或查殺工具的安裝、 使用；開(kāi)啟防病毒軟件的實(shí)時(shí)更新；未經(jīng)允許不得關(guān)閉病毒 監(jiān)控程序，不得違反規(guī)定設(shè)置和修改病毒監(jiān)控條件；不得安 裝和使用非正版操作系統(tǒng)及軟件；不得安裝和使用與工作無(wú) 關(guān)的文件、軟件及媒體；更不得制作、輸入、傳播計(jì)算機(jī)病 毒，危害公司信息系統(tǒng)安全。三、任何部門和個(gè)人在使用購(gòu)置、維修、接入的計(jì)算機(jī)設(shè)備 時(shí)，在使用網(wǎng)絡(luò)下

3、載的或移動(dòng)介質(zhì)報(bào)送的文件、軟件及媒體 時(shí)，在使用接入上過(guò)外網(wǎng)的筆記本、移動(dòng)介質(zhì)等設(shè)備時(shí)，必 須堅(jiān)持“先殺毒后使用”原則，先進(jìn)行病毒檢測(cè)，確認(rèn)無(wú)病 毒后方可使用。四、各科室部門要加強(qiáng)網(wǎng)絡(luò)安全管理，利用網(wǎng)絡(luò)傳送數(shù)據(jù)、 文件等內(nèi)容時(shí)，要堅(jiān)持：傳輸前先檢測(cè)，數(shù)據(jù)接收后，先檢 測(cè)后使用的原則，先進(jìn)行病毒檢測(cè)，確認(rèn)無(wú)病毒后方可使用。 要加強(qiáng)互聯(lián)網(wǎng)安全管理，嚴(yán)格互聯(lián)網(wǎng)使用審批，內(nèi)外網(wǎng)要嚴(yán) 格采取物理隔離措施，計(jì)算機(jī)、移動(dòng)介質(zhì)不準(zhǔn)在內(nèi)外網(wǎng)混用。 五、各部門計(jì)算機(jī)出現(xiàn)異常現(xiàn)象或發(fā)現(xiàn)不能清除的病毒時(shí)， 應(yīng)立即與網(wǎng)絡(luò)斷開(kāi)，并停止使用，同時(shí)報(bào)基礎(chǔ)架構(gòu)部處理。 各部門發(fā)生因計(jì)算機(jī)病毒引起的信息系統(tǒng)癱瘓、程序和數(shù)據(jù)第4頁(yè)

4、共6頁(yè) 受到嚴(yán)重破壞等重大事故，要保護(hù)好現(xiàn)場(chǎng)，并第一時(shí)間報(bào)告 信息中心。六、各部門要做好計(jì)算機(jī)病毒的宣傳教育以及培訓(xùn)工作，不 斷提高計(jì)算機(jī)操作人員的病毒預(yù)防意識(shí)和防犯能力。要定期 組織計(jì)算機(jī)病毒防范檢查和考核工作，對(duì)發(fā)現(xiàn)的問(wèn)題要及時(shí) 進(jìn)行處理和整改。七、對(duì)于人為引起的或管理不善造成的計(jì)算機(jī)病毒傳播事件， 要追究當(dāng)事人和領(lǐng)導(dǎo)者的責(zé)任，要根據(jù)情節(jié)和后果，按有關(guān) 規(guī)定進(jìn)行處理。情節(jié)特別嚴(yán)重的、造成后果特別惡劣的要報(bào) 公安部門進(jìn)行處理。八、各部門要嚴(yán)格遵守本管理辦法，不斷加強(qiáng)計(jì)算機(jī)病毒的 防治工作，一旦發(fā)現(xiàn)違反本管理辦法，對(duì)使用者及該部門根 據(jù)情節(jié)嚴(yán)重作出相應(yīng)處罰。第九條系統(tǒng)管理員職責(zé)一、系統(tǒng)管理員負(fù)責(zé)計(jì)算機(jī)病毒的監(jiān)控、處理、匯總、通報(bào)、 上報(bào)等工作，負(fù)責(zé)計(jì)算機(jī)殺毒軟件的安裝、升級(jí)、運(yùn)行、監(jiān) 控和維護(hù)等工作。二、系統(tǒng)管理員需定期但至少每月一次分析防病毒軟件檢測(cè) 到的全網(wǎng)病毒情況，并進(jìn)行分析記錄，必要時(shí)可上報(bào)信息中 心后在公司范圍內(nèi)通報(bào)。三、防病毒系統(tǒng)在服務(wù)器端應(yīng)開(kāi)啟實(shí)時(shí)更新設(shè)置，