【文章內(nèi)容簡介】 系人 。 3. 選擇適當?shù)姆啦《拒浖Ｔ撥浖仨毦邆淞己玫姆蓝拘阅?、簡單方便的統(tǒng)一布控和管理功能，軟件供應(yīng)商應(yīng)當是安全產(chǎn) 品主要經(jīng)銷商，具備相當?shù)募夹g(shù)水平，并能提供對病毒和緊急事件的及時響應(yīng)服務(wù)。 4. 所有網(wǎng)絡(luò)中的計算機系統(tǒng)都必須按要求統(tǒng)一部署防病毒軟件， 以便 “ 檢疫 ” 所有可疑文件并提醒指派的病毒 防范專員 和系統(tǒng)管理員。 ； 5. 每一臺終端設(shè)備的使用人員都是所使用設(shè)備的病毒防范管理人員，有責任和義務(wù)按照病毒防范守則規(guī)范自己的日常行為，并接受管理中心病毒防范專員的統(tǒng)一指導(dǎo)和管理； 6. 所有部署有防病毒軟件的計算機系統(tǒng)都必須在系統(tǒng)運行期間打開防病毒軟件的實時監(jiān)控功能，病毒防范管理人員應(yīng)該通過防病毒軟件的網(wǎng)絡(luò)管理中心設(shè)定相應(yīng)的規(guī)則或密碼等，以防止網(wǎng)絡(luò) 中的終端用戶私自關(guān)閉實時監(jiān)控； 7. 任何人不得有意無意破壞、刪除、卸載、關(guān)閉防病毒軟件； 8. 任何人不得私自在現(xiàn)有防病毒軟件基礎(chǔ)上安裝其他防病毒軟件，特殊情況下，必須報經(jīng)主管領(lǐng)導(dǎo)，由 病毒控制 專員根據(jù)實際情況負責具體操作； 9. 通過使用處理病毒的有名的專業(yè)信息源（如， Web 站點）能夠迅速地識別病毒報告。 10. 每星期一次到防病毒的網(wǎng)站上查看最新病毒的信息，發(fā)作方式，以及查看公司現(xiàn)有防病毒的病毒代碼中是否包括了該病毒，沒有則升級病毒數(shù)據(jù)庫及殺毒引擎； 11. 及時升級防病毒軟件的病毒庫，有條件的設(shè)備要求做到每天自動更新病毒庫，受條件限 第 9 頁 共 19 頁 制，不能每天自動更新的，要保證在盡量短的時間內(nèi)完成病毒庫的手工更新工作，建議手工更新操作間隔不超過 3 天； 12. 所有裝有防病毒軟件的計算機系統(tǒng)設(shè)備都要設(shè)定定期掃描規(guī)則： 定期掃描的內(nèi)容應(yīng)該包括本地設(shè)備的所有磁盤上的所有文件； 建議定期掃描規(guī)則設(shè)定頻率為每周一次，最長間隔不能超過 1 個月； 定期掃描規(guī)則設(shè)定的掃描開始的具體時間，盡量選擇在中午休息時間，或晚上正常業(yè)務(wù)工作基本結(jié)束之后，以保證進行病毒掃描工作是不影響正常工作； 終端設(shè)備的病毒掃描日志由設(shè)備使用人員自己保存，對于發(fā)現(xiàn)病毒情況 的，向管理中心的病毒防范專員匯報。 管理中心的病毒防范專員要負責服務(wù)器等設(shè)備病毒掃描日志的記錄、報告、檢查，并對其他設(shè)備使用人提交的報告進行響應(yīng)。 13. 需要上網(wǎng)收發(fā)郵件的設(shè)備，必須在防病毒軟件上配臵郵件收發(fā)病毒監(jiān)控規(guī)則；增強對電子郵件病毒的防范意識，不隨意打開未知的附件、程序等。 14. 病毒防范專員要對職責范圍內(nèi)的防病毒軟件的部署、配臵更改等情況做好記錄。 15. 病毒防范專員和系統(tǒng)管理人員要定期做好數(shù)據(jù)的備份工作，以確保遭受病毒襲擊時損失減少到最低。 16. 互聯(lián)網(wǎng)訪問過程中病毒防范的要求： 通過網(wǎng)絡(luò)中心統(tǒng)一規(guī)定、管理的互 聯(lián)網(wǎng)出口訪問 Inter； 根據(jù)業(yè)務(wù)需要瀏覽相關(guān)網(wǎng)站，不隨意打開不認識的鏈接地址； 根據(jù)業(yè)務(wù)需要瀏覽網(wǎng)站內(nèi)容，不點擊與業(yè)務(wù)無關(guān)的程序、媒體和廣告等； 17. 使用內(nèi)網(wǎng)資源過程中的病毒防范要求： 所有屬于網(wǎng)絡(luò)中心的系統(tǒng)設(shè)備在按要求部署了防病毒軟件以后才能接入內(nèi)網(wǎng)使用； 所有屬于網(wǎng)絡(luò)中心的移動存儲介質(zhì)，必須按以下規(guī)則使用： a) 軟磁盤、移動硬盤、 U 盤、光盤等，由對應(yīng)的使用人員負責介質(zhì)的病毒防范工作； b) 所有介質(zhì)都必須接受統(tǒng)一的全盤病毒掃描以后才能使用； c) 所有介質(zhì)必須和計算機系統(tǒng)設(shè)備一樣接受定期的病毒檢測掃描； 所有要求接 入內(nèi)部網(wǎng)絡(luò)使用的外來設(shè)備，包括計算機系統(tǒng)、可移動存儲介質(zhì)等，必須按以下規(guī)則執(zhí)行： a) 有接入需要的設(shè)備使用人向網(wǎng)絡(luò)管理中心病毒防范專員提出要求，并在后面的檢測工 第 10 頁 共 19 頁 作中服從防范專員的管理和要求； b) 由網(wǎng)絡(luò)管理中心指定專門的病毒檢測軟件和測試系統(tǒng)對外來設(shè)備進行病毒檢測； c) 用于檢測病毒的指定設(shè)備在進行檢測工作之前，必須升級到當前最新的病毒庫； d) 用于檢測病毒的指定設(shè)備在進行檢測工作時，必須首先從內(nèi)網(wǎng)中隔離開來；對外來設(shè)備檢測結(jié)束以后，必須對本機進行全面掃描確認沒有病毒以后才能重新接入內(nèi)網(wǎng)； e) 經(jīng)指定設(shè)備全面掃描，確認沒有病毒 的外來設(shè)備，才能接入內(nèi)網(wǎng)使用，每次檢測僅對當前接入負責，當外來設(shè)備離開本地網(wǎng)絡(luò)環(huán)境以后，如需再次接入，必須重新按接入要求檢測符合要求以后方能再次接入； f) 病毒防范專專員應(yīng)對上述行為做好記錄工作。 18. 發(fā)現(xiàn)病毒處理要求： 任何人員發(fā)現(xiàn)設(shè)備由感染病毒的情況，應(yīng)當首先從內(nèi)網(wǎng)中隔離出來，然后向病毒防范專員報告； 按照病毒相應(yīng)制度進行具體操作。 19. 對 用戶 做好相關(guān) 培訓 工作， 以便使他們了解 病毒的危害，掌握防病毒軟件的使用方法和發(fā)現(xiàn)病毒后的處理流程，并且能具備基礎(chǔ)的病毒防范技巧。 20. 從反病毒公司預(yù)訂專業(yè) “ 熱線 ” 支持服務(wù)，以處理新出現(xiàn) 的病毒種類。 （二）病毒響應(yīng)制度 1. 對病毒警報的配臵 在客戶端出現(xiàn)病毒時通知報警管理臺，管理臺應(yīng)該是 病毒 防范專員的機器，因為當發(fā)現(xiàn)有病毒，馬上會在管理臺上出現(xiàn)信息描述：哪臺電腦出現(xiàn)病毒，可能的病毒名稱等，病毒 防范專員然后可以及時處理。 在文件服務(wù)器上或網(wǎng)關(guān)服務(wù)器上發(fā)現(xiàn)有病毒除了通知 病毒 防范專員外，還需要通知傳送病毒的用戶，讓他必須升級病毒數(shù)據(jù)庫和殺毒引擎，然后對機器的所有盤符進行全面的病毒檢查。 2. 指 派的病毒 防范專員 應(yīng)該： 從呼叫程序中獲得與病毒本身有關(guān)的所有詳細信息，包括可能的起因、以前發(fā)出的警告等。 識 別存在問題的文件的位臵。 第 11 頁 共 19 頁 用反病毒軟件掃描相關(guān)文件來確定病毒是否已經(jīng)賦予免疫性。 確定病毒是否感染了其他文件，若已感染其他文件，則請作出相應(yīng)的響應(yīng)；若有必要，則可通過關(guān)閉工作站，甚至部分網(wǎng)絡(luò)。也可能會要求終止 Inter 訪問。這樣就可避免繼續(xù)感染的可能性。 與信息安全高級職員交流病毒的詳細信息，必要時尋求其他指導(dǎo)。 與其他人交流病毒警報信息，以便提醒這些人有可能發(fā)生的事件，并發(fā)出適當響應(yīng)。 3. 信息安全高級職員與病毒控制高級職員協(xié)作，應(yīng)該： 通知已感染文件（此時，這些文件已經(jīng)傳輸出去了）的 “ 收件 人 ” 。 調(diào)查在 “ 輸出 ” 電子郵件或文件過程中檢測到的所有病毒的 “ 源 ” ，因為這將表明，無法在用戶工作站掃描文件或無法使用未掃描的軟盤或 CDROM。 請將所有病毒事件和采取的措施通知高級管理人員，以最小化造成的損失并防止此類事件的再次發(fā)生。 詢問是否要保留相應(yīng)的程序和防護措施，并適當進行更新。 4. 指定一部特定的電話分機作為病毒 “ 熱線 ” ，可保留病毒和其他惡意代碼報告 /警告 ，當客戶發(fā)現(xiàn)病毒，可以通過電話直接告訴防病毒管理員，進行及時處理。 公司園區(qū)基地病毒“熱線” 67603328，聯(lián)系人（網(wǎng)絡(luò)專員）：陳驊 公司 園區(qū)基地病毒“熱線” 66367368，聯(lián)系人 （網(wǎng)絡(luò)專員）：李嵩 5. 系統(tǒng)管理員和指派的病毒控制高級職員應(yīng)該共同協(xié)作，準備 “ 病毒事件響應(yīng)計劃 ” ，并將該計劃分發(fā)給所有的系統(tǒng)用戶。 響應(yīng)計劃如下： 系統(tǒng)用戶發(fā)現(xiàn)病毒時，首先客戶端的防病毒系統(tǒng)會殺病毒，當病毒能夠被殺掉，通知防病毒管理員病毒的名稱，管理員在把情況記錄到病毒日志中。 系統(tǒng)用戶發(fā)現(xiàn)病毒，但不能夠殺掉病毒，根據(jù)情況考慮： b.文件不重要則刪除文件；同時通知管理員該情況，讓管理員記錄病毒日志，并且到網(wǎng)站上