計(jì)算機(jī)病毒爆發(fā)應(yīng)急預(yù)案實(shí)施作業(yè)指導(dǎo)書(doc10)-作業(yè)指導(dǎo)-在線瀏覽
2024-10-20 18:31本頁面
【正文】 修改日期 修改單號(hào) 修改人 生效日期 第 4 頁 共 9 頁 本文件規(guī)定了中國建設(shè)銀行江蘇省分行計(jì)算機(jī)病毒爆發(fā)應(yīng) 急預(yù)案實(shí)施的操作流程和控制要點(diǎn)，旨在保證當(dāng)計(jì)算機(jī)病毒爆發(fā)時(shí)，應(yīng)急預(yù)案啟動(dòng)及時(shí)，準(zhǔn)確，確保計(jì)算機(jī)病毒對(duì)我行各項(xiàng)計(jì)算機(jī)應(yīng)用的影響降低到最小。 本文件采用《中國建設(shè)銀行內(nèi)部控制體系 —— 框架和要求》、《中國建設(shè)銀行江蘇省分行內(nèi)控手冊》（ ICMCCBJS）的定義和縮寫，本文件中需要補(bǔ)充說明的定義和縮寫如下： 計(jì)算機(jī)病毒：指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程 序代碼。 防病毒管理員：信息技術(shù)管理部選擇的全面負(fù)責(zé)轄內(nèi)計(jì)算機(jī)病毒防護(hù)的日常管理和維護(hù)工作的技術(shù)人員。 部門 /崗位 職責(zé) 不相容職責(zé) 安全管理崗位 負(fù)責(zé)應(yīng)急預(yù)案啟動(dòng)決策 防病毒管理員 負(fù)責(zé)評(píng)估計(jì)算機(jī)病毒的影響范圍，造成的后 果 負(fù)責(zé)組織完成應(yīng)急預(yù)案啟動(dòng)準(zhǔn)備，實(shí)施和事后總結(jié)、評(píng)估 不具有對(duì)于是否啟動(dòng)應(yīng)急預(yù)案的決策權(quán) 信息技術(shù)管理部 負(fù)責(zé)應(yīng)急預(yù)案啟動(dòng)技術(shù)準(zhǔn)備、實(shí)施和善后處理 第 5 頁 共 9 頁 防病毒協(xié)管員 負(fù)責(zé)配合本部門或相關(guān)應(yīng)用系統(tǒng)應(yīng)急預(yù)案的實(shí)施和善后處理 計(jì)算機(jī)使用部門 接受防病毒管理員及本部門防病毒協(xié)管員的指導(dǎo)，配合應(yīng)急預(yù)案的實(shí)施 1) 快速反應(yīng)：防病毒管理員應(yīng)具有敏銳的防病毒意識(shí)，在接收到計(jì)算機(jī)病毒爆發(fā)的信息后，立即在轄內(nèi)著手應(yīng)急準(zhǔn)備； 2) 準(zhǔn)確定位：防病毒管理員應(yīng)根據(jù)計(jì)算機(jī)病毒的特征從多個(gè)渠道獲取相關(guān)資源，準(zhǔn)確判斷計(jì)算機(jī)病 毒爆發(fā)的范圍和后果，為啟動(dòng)應(yīng)急預(yù)案提供依據(jù)； 3) 分級(jí)實(shí)施：應(yīng)急預(yù)案應(yīng)保證重要系統(tǒng)和重要用戶的計(jì)算機(jī)系統(tǒng)盡快恢復(fù)正常； 4) 分工合作：應(yīng)急預(yù)案的實(shí)施應(yīng)在防病毒管理員制定的應(yīng)急策略下，防病毒管理員、信息技術(shù)管理部、防病毒協(xié)管員、計(jì)算機(jī)使用部門各施其職，共同實(shí)施； 本體系文件的控制活動(dòng)分為三個(gè)階段，包括評(píng)估審批、實(shí)施和總結(jié)善后。關(guān)鍵控制環(huán)節(jié)是評(píng)估病毒影響范圍、后果。具體的流程描述及控制要求見下表： 流程圖如下： 第 6 頁 共 9 頁 計(jì) 算 機(jī) 病 毒 爆 發(fā) 應(yīng) 急 預(yù) 案 實(shí) 施 流 程 圖 （ F Y J 7 4 0 3 0 3 0 1 ）實(shí)施評(píng)估審批總結(jié)防 病 毒 管 理 員 及 信 息 技 術(shù) 管 理
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1