恶意软件管理程序
文件版次
V1.0
密级/状态
机密/状态
第PAGE\*Arabic2页共NUMPAGES\*Arabic3页
密级等级：机密
受控状态：受控
文件编号：GM-IP-027-V1.0
恶意软件管理程序
V1.0
2024年9月1日
XXXXXX电子科技有限公司
内部资料版权所有未经允许不得抄印
变更履历
版本
变更内容
编制人/
创建日期
审核人/
审核日期
批准人/
批准日期
备注
V1.0
初次发布
1目的
为防止各类恶意软件造成破坏，确保组织的信息系统、软件和信息的保密性、完整性与可用性，特制定本程序。
2范围
本程序适用于本组织各部门对防范恶意软件的工作管理。
所谓恶意软件，是指编制或者在计算机程序中插入的破坏计算机功能、毁坏数据、窃取数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码，主要是指各类计算机病毒。
3职责
3.1管理部
管理部是组织内恶意软件管理控制工作的主管人员，负责组织内防病毒软件的安装及病毒库的更新管理，为各部门信息处理设施的防范恶意软件提供技术性支持。
3.2其他各部门
管理部本部门信息处理设施的病毒清杀及其它预防措施的实施。
4相关文件
《信息安全管理手册》
《重要信息备份管理程序》
《计算机管理程序》
5程序
5.1恶意软件的防范措施
恶意软件的防范措施主要是路由器自带防火墙（包括行为监控、入侵检测系统、使用加密程序等）和安装360杀病毒软件。
在对外互联的网络间管理部通过设置防火墙策略，建立控制访问出入规则，控制信息流量等方式进行控制，同时在服务器和客户端上安装360杀病毒软件。各部门应根据管理部的安排，从指定的网络服务管理部装防病毒软件；单独成网或存在单机的部门，应由管理部IT管理员或指定专人负责安装防病毒软件，并周期性（如每周)对病毒库进行升级管理部部负责设置防病毒服务器，每日通过互联网自动进行病毒库的更新升级管理部负责各管理部的补丁升级。
各部门联网终端接受本组织防病毒服务器的管理，在每次开机时自动从管理部服务器上下载最新病毒库。
特殊情况，如某种新恶性病毒大规模爆发开发管理部管理员应立即升级病毒库，并紧急通知组织内各部门立即进行病毒库更新升级，同时立即进行病毒扫描，并对病毒情况汇管理部经理。
各部门在使用部门以外的任何电子媒体前管理部其进行病毒扫描，对发现病毒的电子媒体应禁用，待病毒清除后方可使用，对于不能清除的病毒，应及时报管理部处理。
各管理部用户应在计算机或其它电子信息处理设施的启动后检查是否已启动病毒实时监测系统。如未启动，应在进行其他操作前启动病毒实时监测系统。
各部门在使用电子邮管理部载软件时应启动病毒实时监测系统的实时防护，以便对电子邮件进行病毒检查。管理部需加强对特洛伊木马的探测与防治。通过以下措施予以控制：
安装反病毒软件；
逐步实现软件正版化；
对软件更改进行控制；
对软件开发过程进行控制；
其他必要措施。
管理部IT每月一次对公司设备防病毒进行检查，记录于《设备防病毒检查表》；
5.2恶意软件预防培训
管理部进行的新员工培训应包括恶意软件管理部知识，让新员工学习有关防病毒及其他后门程序等恶意软件预防方法，使各部门明确病毒及其他恶意软件的管理程序及责任。
5.3预防恶意软件的通用要求
保护不受恶意软件攻击的基础是安全意识，适当的系统权限。所有用户应养成良好的防范恶意软件意识并遵守以下规定：
按照本程序规定的要求使用防病毒软件；
禁止使用来历不明的软件；
禁止终端在未安装有效防病毒软件的情况下从互联网上下载软件；
删除来历不明的电子邮件；
使用软盘前应进行病毒检查。
5.4对重要系统的防范恶意软件的特殊要求
管理部应与防火墙、入侵检测系统供应商保持联系，确保功能及时升级并实施严密的安全策略，确保本组织的网络的安全。
对于涉及组织的机密和国家秘密等重要系统严格实施网络隔离政管理部禁与互联网连接。
5.5各部门防范恶意软件的特殊
各部门应按照《重要信息备份管理程序》的要求进行重要数据和软件的备份。
如果发生信息处理设施受到病毒或其他种类的恶意软件攻击，应及时管理部报告，应管理部确认事故原因后，对被破坏数据或软件进行恢复。
对各个部门安装的外购软件和自行开发的软件都必须管理部测试其安全性，经确认后方可安装。
管理部测试发现管理部恶意软件管理部停止使用，各部门在使用过程中发现有恶意软件及相应迹象应立即通管理部。
各部门使用的软件应符合《管理部管理程序》。
6记录
6.1《设备防病毒检查表》