《防病毒系统日常维护管理制度.pdf》由会员分享，可在线阅读，更多相关《防病毒系统日常维护管理制度.pdf（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 陕西广电网络传媒股份有限公司 防病毒系统日常维护管理制度 文档信息 密级分类 版本控制 版本 日期 人员 更新说明 V1.0 2010-10-27 文档审核 审核人 职务 审核日期 文档批准 批准人 职务 批准日期 分发控制 部门 人员 文档权限 复查计划 复查时间 复查人员 复查结果 第一章 总则 第一条 目的：为了规范日常的病毒防控工作，指导信息系统中病毒发作时的处理操作过程。第二条 适用人员范围：陕西广电信息化部内部安全管理员、主机服务器管理员、终端管理员。第二章 人员和职责 第三条 信息化部负责对公司内办公终端和业务支撑系统生产终端的防病毒系统采取集中管理和监控，负责病毒定义码、扫描
2、引擎、产品修正等日常升级维护工作；第四条 信息化部具有对防病毒体系的日常运作的监督责任；第五条 信息化部安全管理员负责整个防病毒体系建设和管理；第六条 信息安全工程师负责病毒控制的技术指导工作，并执行各项防病毒工作的安全检查工作，对于违反信息安全相关规定的人员将进行通报；第七条 信息化部主机维护工程师、网络工程师负责防病毒工作的具体执行。第三章 防病毒的集中管理 第八条 部署范围 1.服务器 在整个 IT 系统内存在大量 windows服务器，存在被病毒、特洛伊木马和其它恶意程序的侵袭。所以必须对服务器进行整体部署以提供完整防病毒扫描防护功能。2.各种终端 办公终端和业务操作终端（包括合作厅终
3、端）需要访问特定的系统。此类终端数量较多，安全级别相对较低，容易被病毒/木马感染，可控性相对较低。终端会被利用作为跳板攻击核心业务系统或直接窃取机密数据。所以在 IT 部管理范围内须强制安装统一的防病毒客户端软件。3.开发商的设备 厂商开发测试终端只要接入陕西广电 BOSS网络也应按要求强制性安装统一的防病毒客户端软件。第四章 集中监控和病毒代码升级 第九条 企业办公网可通过访问互联网进行防病毒软件的病毒定义码、扫描引擎的升级；第十条 业务支撑网通过离线手段下载升级包进行防病毒软件病毒定义码、扫描引擎的升级；第十一条 所有终端通过防病毒管理服务器统一升级病毒定义码、扫描引擎；第十二条 由网络安
4、全工程师每周五做一次病毒库升级，特殊情况下按病毒预警发布信息及时更新；第十三条 每周要对服务器和终端进行病毒码和病毒引擎的检查，以及查杀病毒情况，看是否及时得到更新，并填写防病毒日常维护表；第五章 发现病毒后的处理流程 第十四条 病毒可以由防病毒系统或网络监控设备等方式发现，一经发现，需要及时通过日志定位受感染的机器地址和发起攻击的地址。一旦找到病毒源，立即将受感染的机器进行网络隔离，缩小病毒在网络中的扩散范围。第十五条 信息安全工程师与安全厂商取得联系获取技术支持，下载专杀工具、病毒所利用的漏洞补丁程序等。应该按照厂商提供的修复方式对系统中发生病毒受损的设备等进行杀毒处理测试，尽快确定该病毒
5、发作的处理操作方案。第十六条 在信息安全工程师指导下由系统维护部主机维护员、网络管理员负责通过机器当前的症状和病毒软件的日志发现病毒感染的类型、名称。利用安全厂商提供的专杀工具对系统进行扫描修复，并下载安装病毒所利用的漏洞补丁程序。如果需要，还应该按照厂商提供的修复方式对系统受损的文件、注册表等进行手工修复。同时，还应该将病毒定义码升级到最新，对系统做全盘扫描。第十七条 经过上述操作后，如果系统可以正常运行，则可以接回网络。如果仍不能正常运行，则需要备份用户数据，重新安装系统。然后再安装防病毒软件，更新到最新的定义码，做全盘扫描。确认系统正常运行后，再接回网络恢复工作。第十八条 从病毒发现到病
6、毒处理整个过程要填写到病毒处理表；第六章 检查表 第十九条 防病毒系统日常维护管理制度检查表：任务编号 检查点 检查内容 取 数 方法 检 查周期 1 病毒代码 防病毒软件病毒代码是否定期及时更新 通 过 服 务器检查 1 个月 2 病毒检查 是否定期检查病毒感染状况 通 过 服 务器检查 1 个月 3 病毒清除 病毒清除状况，清除和未清除数量及状态 通 过 服 务器检查 1 个月 第七章 衡量指标 第二十条 防病毒软件安装合格率；第二十一条 软件代码更新合格率；第二十二条 感染病毒设备总数；第二十三条 已清除设备总数；第二十四条 无法清除设备总数；第八章 相关纪录 第二十五条 防病毒日常维护
7、表；第二十六条 病毒处理表；第九章 附则 第二十七条 本防病毒系统维护和各项流程的修改权属信息化部。一.1 附录一防病毒日常维护表 编号：年 月 日 防病毒服务器名称 IP 地址 防病毒软件名称 病毒库版本号 防病毒软件终端数量 防病毒服务器升级情况 终端升级情况 终端感染病毒情况 填表人：一.2 附录二 病毒处理表 编号：填表时间：年 月 日 病毒发现时间 年 月 日 时间：中毒机器：病毒是否已删除 是 否 问题第一发现人：中毒范围：可能引起中毒的原因：处理时间 年 月 日 时间：问题处理人：故障处理过程：备注：填表人：第二章 附则 第一条 本方针由陕西广电网络传媒股份有限公司制定并负责解释和修订。