本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据, 影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

第一章 目的

第一条 为加强对计算机病毒的预防和治理,保护信息系统安全,根据公安部《计算机病毒防治管理办法》以及有关计算机病毒防治的规定,制定本办法。

第二章 范围

第二条 本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据, 影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

第三章 职责

第三条 各计算机系统使用人负责本机防病毒客户端的维护,病毒查杀。网络安全办公室系统管理员负责计算机病毒防治的日常管理工作。

恶意代码防范管理制度

第四章 管理细则

第四条 普通用户职责

  1. 计算机必须安装和使用统一要求的病毒查杀软件或查杀工具,并按要求进行操作和使用,认真做好相关参数设置、病毒升级以及计算机补丁安装等工作。
  2. 计算机操作人员要学会病毒查杀软件或查杀工具的安装、使用;开启防病毒软件的实时更新;未经允许不得关闭病毒监控程序,不得违反规定设置和修改病毒监控条件; 不得安装和使用非正版操作系统及软件;不得安装和使用与工作无关的文件、软件及媒体;更不得制作、输入、传播计算机病毒,危害信息系统安全。
  3. 任何部门和个人在使用购置、维修、接入的计算机设备时,在使用网络下载的或移动介质报送的文件、软件及媒体时,在使用接入上过外网的笔记本、移动介质等设备时, 必须坚持“先杀毒后使用”原则,先进行病毒检测,确认无病毒后方可使用。
  4. 各科室部门要加强网络安全管理,利用网络传送数据、文件等内容时,要坚持:传输前先检测,数据接收后, 先检测后使用的原则,先进行病毒检测,确认无病毒后方可使用。要加强互联网安全管理,严格互联网使用审批,内外网要严格采取物理隔离措施,计算机、移动介质不准在内外网混用。
  5. 各部门计算机出现异常现象或发现不能清除的病毒时,应立即与网络断开,并停止使用,同时报信息中心处理。各部门发生因计算机病毒引起的信息系统瘫痪、程序和数据受到严重破坏等重大事故,要保护好现场,并第一时间报告信息中心。
  6. 各科室部门要做好计算机病毒的宣传教育以及培训 工作,不断提高计算机操作人员的病毒预防意识和防犯能力。要定期组织计算机病毒防范检查和考核工作,对发现的问题 要及时进行处理和整改。
  7. 对于人为引起的或管理不善造成的计算机病毒传播事件,要追究当事人和领导者的责任,要根据情节和后果, 按有关规定进行处理。情节特别严重的、造成后果特别恶劣的要报公安部门进行处理。
  8. 各部门要严格遵守本管理办法,不断加强计算机病毒的防治工作,一旦发现违反本管理办法,对使用者及该部门根据情节严重作出相应处罚。

第五条 系统管理员职责

  1. 系统管理员负责计算机病毒的监控、处理、汇总、通报、上报等工作,负责计算机杀毒软件的安装、升级、运行、监控和维护等工作。
  2. 系统管理员需定期但至少每月一次分析防病毒软件检测到的全网病毒情况,并进行分析记录,必要时可上报信息中心后在重庆XX中学范围内通报。
  3. 防病毒系统在服务器端应开启实时更新设置,保证防病毒系统的病毒库保持最新。

相关文章

  • GB/T 42589-2023 信息安全技术 电子凭据服务安全规范

    GB/T 42589-2023 信息安全技术 电子凭据服务安全规范

    《GB/T 42589-2023 信息安全技术 电子凭据服务安全规范》是中国国家标准委员会发布的针对电子凭据服务安全性的技术规范,旨在为电子凭据服务的提供商和用户提供系统化的安全管理框架,确保电子凭据在存储、传输、使用等环节中的安全性,防止凭据被篡改、盗用、伪造等安全风险。随着电子商务、数字支付、电子政务等领域的快速发展,电子凭据已经成为了一个重要的身份验证和授权工具。如何确保其安全性和合法性,已经成为信息安全领域的重要课题。 本标准为电子凭据服务提供了一整套安全要求,涉及凭据的生成、存储、传输…

  • 网络应用系统软硬件维护管理制度

    网络应用系统软硬件维护管理制度

    为进一步规范应用服务器管理,充分体现统一规划、统一标准、统一管理、资源共享的原则,确保各网络应用系统(以下简称“应用系统”)及各级对外网站的健康发展和正常运行,依据我国法律及有关行政法规,结合我校的实际情况制定本管理办法。 第一章 目的 第一条 为了进一步规范重庆XX中学应用服务器管理,充分体现统一规划、统一标准、统一管理、资源共享的原则,确保各网络应用系统(以下简称“应用系统”)及各级对外网站的健康发展和正常运行,依据我国法律及有关行政法规,结合我校的实际情况制定本管理办法。 第二章 范围 第…

  • GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范

    GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范

    《GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范》是中国国家标准委员会发布的一项重要技术规范,旨在为网络入侵防御产品的开发、评估和实施提供明确的技术要求和操作指南。该标准对网络入侵防御技术的发展和应用具有重要意义,特别是在应对日益复杂的网络安全威胁环境中,帮助组织有效防御来自内外部的各类入侵。 1. 标准背景与意义 随着互联网技术的迅猛发展,网络攻击手段和方式也不断升级,带来了巨大的安全隐患。从数据泄露到拒绝服务攻击,从网络入侵到病毒传播,网络安全的威胁愈加严峻。为了应对…

  • 系统运维保密协议,科技装设备维护服务保密协议

    系统运维保密协议,科技装设备维护服务保密协议

    甲方:重庆市x 乙方:重庆众平科技有限公司 受甲方委托,乙方对委托的XXXX2023年度科技装设备进行维护服务,为了促进双方合作,依据《中华人民共和国合同法》的规定并经双方经友好协商,签订如下协议(以下简称本协议)。 1.乙方不得在维护服务中获取非甲方提供的保密信息,乙方不得将甲方的保密信息透露给任何第三方,而应尽力避免由于疏忽将保密信息披露给任何第三方,所使用的计算机必须坚持“专网专用”、“专机专用”的原则,实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制,严禁私自将自带笔记本电脑接入业…

  • 信息系统安全事件报告和处置办法

    信息系统安全事件报告和处置办法

    为了严密规范信息系统的安全事件处理程序, 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进,保障网络和系统持续安全运行,特制定本流程。本流程适用于使用的网络、计算机系统的安全事件处理。 第一章 目的 第一条 为了严密规范信息系统的安全事件处理程序, 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进,保障网络和系统持续安全运行,特制定本流程。 第二章 范围 第二条 本流程适用于重庆XX中学范围内使用的网络、计算机系统的安全事件处理。 第三章 职责 第…

  • 《信息安全与管理》专业社会调研报告、岗位调研

    《信息安全与管理》专业社会调研报告、岗位调研

    随着前几年《网络安全法》的正式发布,网络安全越来越受到政府、企事业单位的关注和重视,对应的信心安全人才也逐渐走俏,人才市场上有大量岗位空缺。于是,一大波网络安全厂商便向各个高效推出了校企合作的模式,对口培训、招收人才。各个厂商之间的方案或许都有不同,本文主要参考了启明星辰的方案,当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 信息安全专业现状 信息已成为企业的重要资源之一,随着计算机技术应用的普及,各个组织机构的运行越来越依赖计算机,各种业务的运行架构于现代化的网络环境中。企业信息系统作…

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:9:00~18:30,工作日

微信客服