某公司系統網絡管理手冊、計算機病毒防范手冊(編輯修改稿)

　

【文章內容簡介】 系人 。 3. 選擇適當的防病毒軟件。該軟件必須具備良好的防毒性能、簡單方便的統一布控和管理功能，軟件供應商應當是安全產 品主要經銷商，具備相當的技術水平，并能提供對病毒和緊急事件的及時響應服務。 4. 所有網絡中的計算機系統都必須按要求統一部署防病毒軟件， 以便 “ 檢疫 ” 所有可疑文件并提醒指派的病毒 防范專員 和系統管理員。 ； 5. 每一臺終端設備的使用人員都是所使用設備的病毒防范管理人員，有責任和義務按照病毒防范守則規范自己的日常行為，并接受管理中心病毒防范專員的統一指導和管理； 6. 所有部署有防病毒軟件的計算機系統都必須在系統運行期間打開防病毒軟件的實時監控功能，病毒防范管理人員應該通過防病毒軟件的網絡管理中心設定相應的規則或密碼等，以防止網絡 中的終端用戶私自關閉實時監控； 7. 任何人不得有意無意破壞、刪除、卸載、關閉防病毒軟件； 8. 任何人不得私自在現有防病毒軟件基礎上安裝其他防病毒軟件，特殊情況下，必須報經主管領導，由 病毒控制 專員根據實際情況負責具體操作； 9. 通過使用處理病毒的有名的專業信息源（如， Web 站點）能夠迅速地識別病毒報告。 10. 每星期一次到防病毒的網站上查看最新病毒的信息，發作方式，以及查看公司現有防病毒的病毒代碼中是否包括了該病毒，沒有則升級病毒數據庫及殺毒引擎； 11. 及時升級防病毒軟件的病毒庫，有條件的設備要求做到每天自動更新病毒庫，受條件限 第 9 頁 共 19 頁 制，不能每天自動更新的，要保證在盡量短的時間內完成病毒庫的手工更新工作，建議手工更新操作間隔不超過 3 天； 12. 所有裝有防病毒軟件的計算機系統設備都要設定定期掃描規則： 定期掃描的內容應該包括本地設備的所有磁盤上的所有文件； 建議定期掃描規則設定頻率為每周一次，最長間隔不能超過 1 個月； 定期掃描規則設定的掃描開始的具體時間，盡量選擇在中午休息時間，或晚上正常業務工作基本結束之后，以保證進行病毒掃描工作是不影響正常工作； 終端設備的病毒掃描日志由設備使用人員自己保存，對于發現病毒情況 的，向管理中心的病毒防范專員匯報。 管理中心的病毒防范專員要負責服務器等設備病毒掃描日志的記錄、報告、檢查，并對其他設備使用人提交的報告進行響應。 13. 需要上網收發郵件的設備，必須在防病毒軟件上配臵郵件收發病毒監控規則；增強對電子郵件病毒的防范意識，不隨意打開未知的附件、程序等。 14. 病毒防范專員要對職責范圍內的防病毒軟件的部署、配臵更改等情況做好記錄。 15. 病毒防范專員和系統管理人員要定期做好數據的備份工作，以確保遭受病毒襲擊時損失減少到最低。 16. 互聯網訪問過程中病毒防范的要求： 通過網絡中心統一規定、管理的互 聯網出口訪問 Inter； 根據業務需要瀏覽相關網站，不隨意打開不認識的鏈接地址； 根據業務需要瀏覽網站內容，不點擊與業務無關的程序、媒體和廣告等； 17. 使用內網資源過程中的病毒防范要求： 所有屬于網絡中心的系統設備在按要求部署了防病毒軟件以后才能接入內網使用； 所有屬于網絡中心的移動存儲介質，必須按以下規則使用： a) 軟磁盤、移動硬盤、 U 盤、光盤等，由對應的使用人員負責介質的病毒防范工作； b) 所有介質都必須接受統一的全盤病毒掃描以后才能使用； c) 所有介質必須和計算機系統設備一樣接受定期的病毒檢測掃描； 所有要求接 入內部網絡使用的外來設備，包括計算機系統、可移動存儲介質等，必須按以下規則執行： a) 有接入需要的設備使用人向網絡管理中心病毒防范專員提出要求，并在后面的檢測工 第 10 頁 共 19 頁 作中服從防范專員的管理和要求； b) 由網絡管理中心指定專門的病毒檢測軟件和測試系統對外來設備進行病毒檢測； c) 用于檢測病毒的指定設備在進行檢測工作之前，必須升級到當前最新的病毒庫； d) 用于檢測病毒的指定設備在進行檢測工作時，必須首先從內網中隔離開來；對外來設備檢測結束以后，必須對本機進行全面掃描確認沒有病毒以后才能重新接入內網； e) 經指定設備全面掃描，確認沒有病毒 的外來設備，才能接入內網使用，每次檢測僅對當前接入負責，當外來設備離開本地網絡環境以后，如需再次接入，必須重新按接入要求檢測符合要求以后方能再次接入； f) 病毒防范專專員應對上述行為做好記錄工作。 18. 發現病毒處理要求： 任何人員發現設備由感染病毒的情況，應當首先從內網中隔離出來，然后向病毒防范專員報告； 按照病毒相應制度進行具體操作。 19. 對 用戶 做好相關 培訓 工作， 以便使他們了解 病毒的危害，掌握防病毒軟件的使用方法和發現病毒后的處理流程，并且能具備基礎的病毒防范技巧。 20. 從反病毒公司預訂專業 “ 熱線 ” 支持服務，以處理新出現 的病毒種類。 （二）病毒響應制度 1. 對病毒警報的配臵 在客戶端出現病毒時通知報警管理臺，管理臺應該是 病毒 防范專員的機器，因為當發現有病毒，馬上會在管理臺上出現信息描述：哪臺電腦出現病毒，可能的病毒名稱等，病毒 防范專員然后可以及時處理。 在文件服務器上或網關服務器上發現有病毒除了通知 病毒 防范專員外，還需要通知傳送病毒的用戶，讓他必須升級病毒數據庫和殺毒引擎，然后對機器的所有盤符進行全面的病毒檢查。 2. 指 派的病毒 防范專員 應該： 從呼叫程序中獲得與病毒本身有關的所有詳細信息，包括可能的起因、以前發出的警告等。 識 別存在問題的文件的位臵。 第 11 頁 共 19 頁 用反病毒軟件掃描相關文件來確定病毒是否已經賦予免疫性。 確定病毒是否感染了其他文件，若已感染其他文件，則請作出相應的響應；若有必要，則可通過關閉工作站，甚至部分網絡。也可能會要求終止 Inter 訪問。這樣就可避免繼續感染的可能性。 與信息安全高級職員交流病毒的詳細信息，必要時尋求其他指導。 與其他人交流病毒警報信息，以便提醒這些人有可能發生的事件，并發出適當響應。 3. 信息安全高級職員與病毒控制高級職員協作，應該： 通知已感染文件（此時，這些文件已經傳輸出去了）的 “ 收件 人 ” 。 調查在 “ 輸出 ” 電子郵件或文件過程中檢測到的所有病毒的 “ 源 ” ，因為這將表明，無法在用戶工作站掃描文件或無法使用未掃描的軟盤或 CDROM。 請將所有病毒事件和采取的措施通知高級管理人員，以最小化造成的損失并防止此類事件的再次發生。 詢問是否要保留相應的程序和防護措施，并適當進行更新。 4. 指定一部特定的電話分機作為病毒 “ 熱線 ” ，可保留病毒和其他惡意代碼報告 /警告 ，當客戶發現病毒，可以通過電話直接告訴防病毒管理員，進行及時處理。 公司園區基地病毒“熱線” 67603328，聯系人（網絡專員）：陳驊 公司 園區基地病毒“熱線” 66367368，聯系人 （網絡專員）：李嵩 5. 系統管理員和指派的病毒控制高級職員應該共同協作，準備 “ 病毒事件響應計劃 ” ，并將該計劃分發給所有的系統用戶。 響應計劃如下： 系統用戶發現病毒時，首先客戶端的防病毒系統會殺病毒，當病毒能夠被殺掉，通知防病毒管理員病毒的名稱，管理員在把情況記錄到病毒日志中。 系統用戶發現病毒，但不能夠殺掉病毒，根據情況考慮： b.文件不重要則刪除文件；同時通知管理員該情況，讓管理員記錄病毒日志，并且到網站上