XXX防病毒系统日常维护管理制度第一章总则第一条目的：为了规范日常的病毒防控工作，指导信息系统中病毒发作时的处理操作过程。第二条适用人员范围：信息化部内部安全管理员、主机服务器管理员、终端管理员。第二章人员和职责第三条信息化部负责对公司内办公终端和业务支撑系统生产终端的防病毒系统采取集中管理和监控，负责病毒定义码、扫描引擎、产品修正等日常升级维护工作；第四条信息化部具有对防病毒体系的日常运作的监督责任；第五条信息化部安全管理员负责整个防病毒体系建设和管理；第六条信息安全工程师负责病毒控制的技术指导工作，并执行各项防病毒工作的安全检查工作，对于违反信息安全相关规定的人员将进行通报；第七条信息化部主机维护工程师、网络工程师负责防病毒工作的具体执行。第三章防病毒的集中管理第八条部署范围1. 服务器在整个 IT 系统内存在大量 windows 服务器，存在被病毒、特洛伊木马和其它恶意程序的侵袭。所以必须对服务器进行整体部署以提供完整防病毒扫描防XXX护功能。2. 各种终端办公终端和业务操作终端（包括合作厅终端）需要访问特定的系统。此类终端数量较多，安全级别相对较低，容易被病毒/木马感染，可控性相对较低。终端会被利用作为跳板攻击核心业务系统或直接窃取机密数据。所以在 IT 部管理范围内须强制安装统一的防病毒客户端软件。3. 开发商的设备厂商开发测试终端只要接入 BOSS 网络也应按要求强制性安装统一的防病毒客户端软件。第四章集中监控和病毒代码升级第九条企业办公网可通过访问互联网进行防病毒软件的病毒定义码、扫描引擎的升级；第十条业务支撑网通过离线手段下载升级包进行防病毒软件病毒定义码、扫描引擎的升级；第十一条所有终端通过防病毒管理服务器统一升级病毒定义码、扫描引擎；第十二条由网络安全工程师每周五做一次病毒库升级，特殊情况下按病毒预警发布信息及时更新；第十三条每周要对服务器和终端进行病毒码和病毒引擎的检查，以及查杀病毒情况，看是否及时得到更新，并填写《防病毒日常维护表》；第五章发现病毒后的处理流程XXX第十四条病毒可以由防病毒系统或网络监控设备等方式发现，一经发现，需要及时通过日志定位受感染的机器地址和发起攻击的地址。一旦找到病毒源，立即将受感染的机器进行网络隔离，缩小病毒在网络中的扩散范围。第十五条信息安全工程师与安全厂商取得联系获取技术支持，下载专杀工具、病毒所利用的漏洞补丁程序等。应该按照厂商提供的修...
