计算机病毒防范管理制度

计算机病毒防治管理办法

（2000年4月26日中华人民共和国公安部令第51号令发布）

第一条为了加强对计算机病毒的预肪和治理，保护计算机信息系统安全，保障计算机的应用与发展"，根据《中华人民共和国计算机信息系统安全保护条例》的规定，制定本办法。

第二条本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

第三条中华人民共和国境内的计算机信息系统以及未联网计算机的计算机病毒防治管理工作，适用本办法。

第四条公安部公共信息网络安会监察部门主管会国的计算机病毒防治管理工作地方各级公安机关具体负责本行政区域内的计算机病毒防治管理工作。

第五条任何单位和个人不得制作计算机病毒。第六条任何单位和个人不得有下列传播计算机病的行为：

（一）故意输入计算机病毒，危害计算机信息系统安；；

（二）向他人提供含有计算机病毒的文件、软件、媒体；

（三）销售、出租、附赠含有计算机病毒的媒体；

（四）其他传播计算机病毒的行为。

第七条任何单位和个人不得向社会发布虚假的计算机病毒疫情。第八条从事计算机病毒防治产品生产的单位，应当及时向公安部公共信息网络安会监察部门批准的计算机病毒防治产品检测机构提交病毒样本。

第九条计算机病毒防治产品检测机构应当对提交的病毒样本及时进行分析、确认，并将确认结果上报公安部公共信息网络安全监察部门。

第十条对计算机病毒的认定工作，由公安部公共信息网络安会监察部门批准的机构承担。

第十一条计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责

（一）建立本单位的计算机病毒防治管理制度；

（二）采取计算机病毒安会技术防治措施；

（三）对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训；

（四）及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的记录． （五）使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；（六）对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。

第1页共9页 计算机系统防病毒管理制度

1. 目的

计算机控制系统是现场整个热控系统的核心所在，而进入计算机控制系统内部的病毒会直接影响到系统的正常、稳定运行，以致导致事故的发生。为进一步做好公司计算机控制系统的安全稳定运行工作，必须加强现场系统防病毒管理，使公司计算机控制系统防病毒管理标准化、制度化、规范化，制订本制度。本制度是根据《芜湖发电公司热工自动化设备检修规程》、《芜湖发电公司DCS工程师站管理细则》及其他相关规章制度要求编写。

2. 适用范围

本制度适用芜湖发电公司主机DCS控制系统、ECS控制系统、化学水处理程控系统、输煤程控系统、脱硝程控系统、灰渣程控系统等计算机控制系统的防病毒工作。

3. 规定和程序

3.1防病毒保护

个责任班组应对下列情况负责执行、监督：

3.2任何人进入控制系统系统电子间及工程师站间必须按公司及部门的相关要求执行；

3.3工作人员必须按照分级授权管理制度使用工程师站、操作员站等人机接口；

3.4严禁在计算机控制系统工控机中使用非操作系统软件；

3.5每台系统工控机应安装规定的正版杀毒软件，防止病毒侵袭； 第2页共9页 3.6未经测试确认的各种软件严禁下载到已运行的控制系统中使用，并在大、小修后对所有DCS系统工控机用正版杀毒软件进行检测或杀毒，并对杀毒软件进行升级；

3.7计算机控制系统工控机内严禁保存任何形式的游戏软件；

3.8每台控制系统工控机应有专用安装盘和数据备份盘(硬盘或光盘)，尽可能不相互交叉使用，如必须交叉使用，应先确认没有病毒后方可使用；

3.9计算机控制系统的数据拷贝不得使用U盘直接拷贝，应使用刻录机进行光盘刻录；

3.10未经检修部同意，任何人不得随意更改控制系统软件、硬件配置。系统软件、硬件配置的更改，应取得生技部审批后并在检修部技术人员的指导下进行并做好记录；

3.11计算机系统维护人员应定期对系统的软件进行检查和维护，即：检查系统内是否有病毒，删除微机内的软件垃圾，安装有关的杀毒软件和其它微机系统保护软件，以确保系统安全稳定运行；

第 1 页 共 3 页 计算机系统防病毒管理制度

一、引言

计算机系统在现代社会中扮演着重要的角色，然而，随着计算机技术的发展，计算机病毒的产生和传播也变得越来越频繁和复杂。计算机病毒的存在给计算机系统的安全和稳定带来了严重威胁，因此，建立一套完善的计算机系统防病毒管理制度是至关重要的。本文将探讨计算机系统防病毒管理制度的必要性、目标和关键措施。

二、计算机系统防病毒管理制度的必要性

计算机系统防病毒管理制度的建立具有以下几个必要性。

首先，计算机病毒对计算机系统的危害巨大。计算机病毒可以在计算机系统中进行破坏、篡改和窃取信息等恶意行为，导致数据丢失、系统崩溃以及用户隐私泄露等问题。因此，建立一套计算机系统防病毒管理制度可以有效地控制和减少计算机病毒对系统的危害。

其次，计算机病毒威胁着计算机网络安全。计算机病毒可以通过网络进行传播，通过感染其他计算机系统来扩大其影响。如果计算机网络中的一台计算机系统感染了病毒，就有可能导致整个网络的崩溃和数据的泄露。因此，建立一套计算机系统防病毒管理制度可以有效地控制和减少计算机病毒对网络安全的威胁。

另外，计算机病毒的传播速度快、隐蔽性强。计算机病毒可以通过邮件、文件传输、移动存储设备等多种方式进行传播，而且具有隐蔽性，很难被用户察觉。一旦计算机系统中的病毒没被及时发现和清除，就有可能导致病毒的扩散和对系统的进一步危害。因此，建立一套计算机系统防病毒管理制度可以提高计算机系统的安全性。

三、计算机系统防病毒管理制度的目标 第 2 页 共 3 页 计算机系统防病毒管理制度的目标主要有以下几个方面。

首先，确保计算机系统的安全和稳定。通过建立一套完善的计算机系统防病毒管理制度，可以有效地预防和控制计算机病毒的感染和传播，保障计算机系统的安全运行。

其次，防范计算机网络的攻击和入侵。计算机病毒经常利用网络来进行传播，因此，建立一套计算机系统防病毒管理制度可以有效地防范计算机网络的攻击和入侵，保障网络的安全。

1 计算机病毒防范制度

随着网络建设的完成和各应用系统的上线，邮政综合网网络安全问题越来越突出，尤其是病毒和来自互联网的威胁已经直接影响到网络和系统的安全运行，也影响到新应用系统的上线。为此，编制并发布本制度。请各单位认真贯彻执行。

一、 本制度的目标和原则

本纲要的主要目标是按照安全属性对邮政综合网（包括储蓄系统和电子邮政）进行安全区域划分，并规定区域隔离的要求；明确国家局和各省局防病毒的职责及要求；确保网络和应用系统的安全运行，确保新系统顺利上线。

在邮政综合网上，由于历史等原因，骨干网络上有三个相对独立的IP网，即邮政综合网、邮政储蓄系统和OA办公网，它们的安全级别从高到低依次是邮政储蓄系统、邮政综合网和OA办公网，再加上INTERNET（互联网）。

网络隔离的基本思路是：按照应用的特点和安全性要求，对网络进行分区域隔离，不同区域之间采用防火墙进行网络隔离，在区域内可以根据实际需要，再隔离成子区域、子子区域直到VLAN（虚拟局域网）；并在此基础上，在区域内部部署防病毒系统、入侵检测系统等。

二、 与INTERNET隔离

对INTERNET连接点的边界防护，是整个安全防御体系的第一道 2 防线，为了保证安全，必须加大防御纵深。原则上，在镇区局及以下机构，不允许用专线方式接入INTERNET，也不允许接在生产网上的机器，同时拨号上网。将逐步减少对互联网的接口，最终实现对互联网接入的集中管理。

三、与第三方合作伙伴的隔离

为了规范与第三方合作伙伴之间的网络连接，原则上，与第三方合作伙伴的网络连接应建在市局信息中心或省信息中心，严禁在地市中心以下建立与第三方合作伙伴之间的网络连接。

与合作伙伴的网络连接必须经过防火墙，并设置严格的访问控制策略。

四、储蓄系统的隔离

邮政储蓄系统是国家规定范围内的重要信息系统，是邮政综合网上量重要的信息系统。为保证安全又为发展业务提供方便与灵活，邮政储蓄系统分成两层，最内层是核心系统，包括交易处理子系统、会计核算子系统、资金清算子系统等。外层包括信息管理子系统、电子稽查系统、电子汇兑系统以终端前置系统等。原则上，储蓄系统不能以任何方式、任何理由直接为INTERNET用户提供服务或直接与第三方式进行连接。