恶意代码防范管理制度

本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

第一章 目的

第一条 为加强对计算机病毒的预防和治理，保护信息系统安全，根据公安部《计算机病毒防治管理办法》以及有关计算机病毒防治的规定，制定本办法。

第二章 范围

第二条 本管理办法适用于重庆XX中学所有服务器和终端操作系统。本办法所称的计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

第三章 职责

第三条 各计算机系统使用人负责本机防病毒客户端的维护，病毒查杀。网络安全办公室系统管理员负责计算机病毒防治的日常管理工作。

第四章 管理细则

第四条 普通用户职责

1. 计算机必须安装和使用统一要求的病毒查杀软件或查杀工具，并按要求进行操作和使用，认真做好相关参数设置、病毒升级以及计算机补丁安装等工作。
2. 计算机操作人员要学会病毒查杀软件或查杀工具的安装、使用；开启防病毒软件的实时更新；未经允许不得关闭病毒监控程序，不得违反规定设置和修改病毒监控条件； 不得安装和使用非正版操作系统及软件；不得安装和使用与工作无关的文件、软件及媒体；更不得制作、输入、传播计算机病毒，危害信息系统安全。
3. 任何部门和个人在使用购置、维修、接入的计算机设备时，在使用网络下载的或移动介质报送的文件、软件及媒体时，在使用接入上过外网的笔记本、移动介质等设备时， 必须坚持“先杀毒后使用”原则，先进行病毒检测，确认无病毒后方可使用。
4. 各科室部门要加强网络安全管理，利用网络传送数据、文件等内容时，要坚持：传输前先检测，数据接收后， 先检测后使用的原则，先进行病毒检测，确认无病毒后方可使用。要加强互联网安全管理，严格互联网使用审批，内外网要严格采取物理隔离措施，计算机、移动介质不准在内外网混用。
5. 各部门计算机出现异常现象或发现不能清除的病毒时，应立即与网络断开，并停止使用，同时报信息中心处理。各部门发生因计算机病毒引起的信息系统瘫痪、程序和数据受到严重破坏等重大事故，要保护好现场，并第一时间报告信息中心。
6. 各科室部门要做好计算机病毒的宣传教育以及培训 工作，不断提高计算机操作人员的病毒预防意识和防犯能力。要定期组织计算机病毒防范检查和考核工作，对发现的问题 要及时进行处理和整改。
7. 对于人为引起的或管理不善造成的计算机病毒传播事件，要追究当事人和领导者的责任，要根据情节和后果， 按有关规定进行处理。情节特别严重的、造成后果特别恶劣的要报公安部门进行处理。
8. 各部门要严格遵守本管理办法，不断加强计算机病毒的防治工作，一旦发现违反本管理办法，对使用者及该部门根据情节严重作出相应处罚。

第五条 系统管理员职责

1. 系统管理员负责计算机病毒的监控、处理、汇总、通报、上报等工作，负责计算机杀毒软件的安装、升级、运行、监控和维护等工作。
2. 系统管理员需定期但至少每月一次分析防病毒软件检测到的全网病毒情况，并进行分析记录，必要时可上报信息中心后在重庆XX中学范围内通报。
3. 防病毒系统在服务器端应开启实时更新设置，保证防病毒系统的病毒库保持最新。

信息安全 管理制度

上一篇：系统运行维护管理制度，运维管理制度

下一篇：账号口令和权限管理制度，密码管理条例

相关文章

• 

  奇安信天擎终端安全管理系统（企业版杀毒软件）

  奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。

• 

  安全和监控中心管理制度

  一章 目的 第一条 安全和监控中心管理制度的建立旨在实现重庆XX中学以资产和风险为核心的安全风险监控管理，并将之规范化、常态化。 第二章 范围 第二条 本规范适用于重庆XX中学对于信息系统的综合安全管理、风险监控管理，主要适用于网络安全办公室的日常综合管理。 第三章 职责 第三条 结合现有信息安全管理现状，网络安全办公室负责整合现有的信息安全管理技术解决方案，初步建成重庆XX中学的信息安全监控和管理中心。 第四章 管理细则 第四条 因重庆XX中学目前还未部署安全监控和管理中心，需要通过管理手段弥…

• 

  信息安全领导小组沟通与合作管理

  为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第一章  目的 第一条 为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第二章    范围 第二条 本管理制度适用于重庆XX中学信息安全管理过程中的内外部沟通与合作管理。 第三章    职责 第三条 信息安全领导小组负责高层信息安全例会…

• 

  信息系统文档安全管理制度，文档管理办法

  为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。 第一章 总则 第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。 第二章 范围 第二条 本制度适用于办公室所有部门。 第三章 管理细则 第三条 职责与权限 办公室各部门： 第四条 记录的编号 记录的编号格式如下所示，每个记录只允许有唯一编号。 第五条 记录控制程序 1、记录的填写 2、记录的保存和保护 3、文档…

• 

  机房安全管理制度，信息机房管理条例

  为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…

• 

  GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范

  《GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范》是中国国家标准委员会发布的一项重要技术规范，旨在为网络入侵防御产品的开发、评估和实施提供明确的技术要求和操作指南。该标准对网络入侵防御技术的发展和应用具有重要意义，特别是在应对日益复杂的网络安全威胁环境中，帮助组织有效防御来自内外部的各类入侵。 1. 标准背景与意义 随着互联网技术的迅猛发展，网络攻击手段和方式也不断升级，带来了巨大的安全隐患。从数据泄露到拒绝服务攻击，从网络入侵到病毒传播，网络安全的威胁愈加严峻。为了应对…