恶意代码防范管理规定-等保制度模板.docx

xxxx
恶意代码防范管理规定
（试行）
第一章总那么
第一条 为加强xxxx网络与信息系统平安保护，防止遭 受恶意代码攻击和病毒感染，制定本规定。
第二条本规定适用于xxxx。
第二章恶意代码防范工作原那么
第三条 禁止任何业务处室或员工以任何名义制造、传 播、复制、收集恶意代码。
第四条 员工在使用计算机的任何时间内必须运行防病 毒软件，进行定期的病毒检测和清除。未经许可，不得随意 下载标准规定之外的防病毒软件或病毒监控程序。
第五条在发布最新版本杀毒软件后，必须在规定期限 内，将个人计算机的杀毒软件升级。
第六条 新购置的、借入的或维修返回的计算机，在使 用前应当对硬盘认真进行恶意代码检查，确保无恶意代码之 后才能投入正式使用。
第七条软盘、光盘以及其它移动存储介质在使用前应 进行病毒检测，严禁使用任何未经防病毒软件检测过的存储 介质。
第八条 计算机软件以及从其它渠道获得的电脑文件， 在安装或使用前应进行病毒检测，禁止安装或使用未经检测 过的软件或带毒软件。
第三章职责
第九条运维工作小组应制定防恶意代码和病毒管理办 法并对执行情况进行检查。
第十条 各业务处室平安管理员的职责：
（一）对于已经实施平安域管理的系统，要定期进行从 相关技术支撑单位获得相关升级支持，根据策略强制所有用 户进行病毒代码更新；
（二）对于尚未进行平安域管理的系统，要定期进行从 相关技术支撑单位获得相关升级支持。要在第一时间以邮件 方式、书面、短信等方式通知所有负责用户进行升级，收到 通知的用户在登陆局域网的当天要按照要求进行病毒代码升 级，完成后以邮件方式、书面、短信方式回复平安管理员。 平安管理员根据实际情况进行抽查；
（三）及时跟踪解决用户反映的病毒问题；
（四）及时跟踪防病毒软件的升级情况，并及时将升级 的版本及相关措施公布;
（五）对用户上报的病毒追踪其根源，查找病毒传播者；
（六）对于不能立即解决的病毒问题，应及时组织协同 相关的技术和业务人员进行跟踪解决，在问题解决前尽快采 取相应措施阻止事件进一步扩大；
（七）对病毒的发作时间、发作现象、清除等信息的进 行维护、备案、并制作案例；
（A）日常病毒信息的公告和发布；
（九）对本部门员工进行病毒防治的教育和培训；
（十）相关工作日志（发送和接受）的保存和归档。
第四章工作要求
第十一条各业务处室向外发布文件或软件时，应该用 规定的防病毒软件检查这些该文件或软件，有病毒应及时清 除，之后才能向外发布。
第十二条 对邮件中的附件在使用之前应该进行病毒 检测，收到来历不明的邮件不要翻开并及时通知平安管理员 处理。
第十三条 如果发现本机感染了病毒，不管病毒从何处 传播而来，都应该向平安管理员进行汇报，如果确认从别的 机器传播而来的，还应该及时通知该机器的使用者，以便采 取相应的防治措施。
第十四条任何个人不得私自发布计算机病毒疫情。如 果发现防病毒软件不能清除的病毒，在问题处理之前，还应 禁止使用感染该病毒的文件，同时断开网络连接。
第十五条 应指定专人对网络和主机进行恶意代码检 测并保存检测记录。
第十六条 用户有义务接受有关部门组织的恶意代码 防范、防治的教育和培训。
第五章附那么
第十七条本规定的解释权归XXXXo
第十八条本规定自发布之日起生效。