第一章總則

第一條為規(guī)范河北藝術(shù)職業(yè)學(xué)院（以下簡(jiǎn)稱“河北藝?！保┬畔踩《痉雷o(hù)工作，明確各部門的職責(zé)，確保病毒防護(hù)和響應(yīng)工作可以及時(shí)、高效的進(jìn)行，制定本制度。

第二章適用范圍

第二條本制度適用于河北藝術(shù)職業(yè)學(xué)院各部門，包括全部非涉密信息系統(tǒng)及辦公終端的病毒防護(hù)管理。

第三章組織和職責(zé)

第三條運(yùn)維管理小組負(fù)責(zé)病毒防護(hù)系統(tǒng)整體規(guī)劃、實(shí)施部署和日常管理工作，下設(shè)防病毒管理員。

第四條防病毒管理員主要的工作內(nèi)容如下：

1、負(fù)責(zé)防病毒系統(tǒng)的運(yùn)維及管理。

2、負(fù)責(zé)病毒相關(guān)的信息的收集與整理，并采用適當(dāng)?shù)姆绞较騿T工通告防病毒預(yù)報(bào)及做好相關(guān)的預(yù)防措施。

3、負(fù)責(zé)防病毒系統(tǒng)日志、病毒相關(guān)的安全事件的管理與處置。

4、負(fù)責(zé)消除網(wǎng)絡(luò)中發(fā)現(xiàn)的病毒（可借助第三方）。

5、每月對(duì)信息系統(tǒng)服務(wù)器進(jìn)行一次全面的病毒檢查工作，主要檢查可疑進(jìn)程、可疑服務(wù)、可疑文件。并完成病毒的清除工作。

6、每周定期對(duì)防病毒服務(wù)器進(jìn)行主程序和病毒庫(kù)的升級(jí)。

7、負(fù)責(zé)向員工提供防病毒技術(shù)支持，解答防病毒相關(guān)的疑問(wèn)。

8、負(fù)責(zé)防病毒相關(guān)的技術(shù)方案論證、改進(jìn)建議、防病毒體系規(guī)劃等工作。

第五條河北藝校所有工作人員應(yīng)保證使用的計(jì)算機(jī)設(shè)備按照要求安裝了相應(yīng)的病毒防護(hù)軟件或采用了相應(yīng)的病毒防護(hù)手段，并且應(yīng)保證這些措施的有效性。如果自己無(wú)法對(duì)病毒防護(hù)措施的有效性進(jìn)行判斷，應(yīng)及時(shí)與防病毒管理員進(jìn)行聯(lián)系并解決。

第四章病毒事件響應(yīng)時(shí)限

第六條防病毒管理員應(yīng)嚴(yán)格遵守病毒事件響應(yīng)時(shí)限的要求。如無(wú)法在病毒事件響應(yīng)時(shí)限內(nèi)完成對(duì)病毒事件的響應(yīng)工作，應(yīng)及時(shí)上報(bào)運(yùn)維管理小組進(jìn)行協(xié)調(diào)解決（可借助第三方）。

第七條辦公終端感染病毒的（非蠕蟲類），應(yīng)在發(fā)現(xiàn)時(shí)（防病毒系統(tǒng)記錄）起2小時(shí)內(nèi)進(jìn)行響應(yīng)。

第八條辦公終端感染蠕蟲的，應(yīng)立刻切斷該設(shè)備與網(wǎng)絡(luò)的連接，并在發(fā)現(xiàn)時(shí)（防病毒系統(tǒng)記錄或技術(shù)支持電話記錄）起1小時(shí)內(nèi)進(jìn)行響應(yīng)。

第九條服務(wù)器、監(jiān)控平臺(tái)等設(shè)備感染病毒的（非蠕蟲類），應(yīng)在發(fā)現(xiàn)時(shí)（防病毒系統(tǒng)記錄）起1小時(shí)內(nèi)進(jìn)行響應(yīng)。

第十條服務(wù)器、監(jiān)控平臺(tái)等設(shè)備感染蠕蟲的，應(yīng)在發(fā)現(xiàn)時(shí)（防病毒系統(tǒng)記錄）起30分鐘內(nèi)進(jìn)行響應(yīng)。

第五章病毒防護(hù)系統(tǒng)建設(shè)管理原則

第十一條運(yùn)維管理小組應(yīng)定期組織對(duì)病毒防護(hù)系統(tǒng)現(xiàn)狀進(jìn)行評(píng)估并提出改進(jìn)建議。

第十二條防病毒系統(tǒng)應(yīng)遵循病毒防護(hù)系統(tǒng)整體規(guī)劃。

第十三條防病毒管理員應(yīng)定期向運(yùn)維管理小組上報(bào)防病毒系統(tǒng)運(yùn)行情況和病毒發(fā)展趨勢(shì)。

第六章相關(guān)文件

第十四條無(wú)

第七章附則

第十五條本制度自發(fā)布之日起執(zhí)行。

第十六條本制度的解釋和修改權(quán)屬于信息安全領(lǐng)導(dǎo)小組。

第十七條信息安全領(lǐng)導(dǎo)小組每年統(tǒng)一檢查和評(píng)估本制度，并做出適當(dāng)更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時(shí)，也將對(duì)本制度進(jìn)行檢查和更新。