反病毒处理预案

《反病毒处理预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、好好有限责任公司信息系统反病毒应急响应处理预案（初稿）反病毒应急响应处理的纽织机构为了在病毒突发事件中协调关系，明确职责，统一布置公司信息系统的反病毒应急处理,公司建立病毒事件应急响应中心。公司病毒事件应急响应中心以公司分管领导直接领导、以公司信息中心为主体建立。反病毒应急处理的现场负责人为信息中心主管领导。病毒事件分级针对公司信息网络的状态和病毒侵袭事件的特点，按照以下的标准对病毒时间进行分级：i级病毒事件：遭到病毒严重攻击，主要设备停机或主干网络堵塞，对信息系统的业务运作有重大影响，持续时间超过24小时。

2、二级病毒事件：病毒侵袭公司网络系统，使现有系统的运行性能或操作性能严重降低,或由于网络性能失常或安全事件严重影响信息网络主要业务运作，持续时间超过8小时。三级病毒事件：病毒侵袭公司网络系统并在小范围内发作，现有系统的操作性能受损，但大部分系统业务运作仍可正常工作，持续时间超过8小时。四级病毒事件：病毒侵袭公司网络系统，在网络交换设备、网络安全设备、服务器、存储设备等的功能或配置方而需要信息咨询或技术支持。但病毒事件对信息系统的业务运作儿乎没冇影响，持续时间超过48小时。-般定义，四级病毒事件属于日常运行维护范

3、畴；三级病毒事件仍作为日常运行维护处理，但需要向信息中心主管领导汇报；二级病毒事件和一•级病毒事件属于应急响应处理项目，病毒事件从三级升级到二级时，系统管理人员应自动转入应急响应处理，同时向公司主管领导汇报。%1.故障响应各级病毒事件的最晚响应时间为:响应时间一级病毒事件二级病毒事件三级病毒事件四级病毒事件1小时系统管理人员信息中心领导系统管理人员2小时分管副总经理信息中心领导系统管理人员4小时技术支持专家分管副总经理技术支持专家信息中心领导系统管理人员12小时技术支持专家技术支持专家%1.资源和环境资源准备

4、1.防病毒软件工具本公司配备以下防杀毒软件：趋势防毒墙网络版软件（主要的网络防杀毒软件）趋势防毒墙服务器版软件（主要的网络防杀毒软件）瑞星杀毒软件网络版（备用的网络防杀毒软件）诺顿防病毒软件（特定设备上使用的防杀毒软件）金山毒霸杀毒软件（备用的单机版杀毒软件）在信息中心机房应保存趋势防病毒软件最新版本的光盘，并确认可以通过网络迅速取得该软件最新版本的病毒码。备用和特定设备的杀毒软件光盘也必须保存在信息中心机房内,并及时进行版本更新。2.操作系统及补「包a.信息中心主机房应常备以下操作系统的光盘：IBMAIX5

5、LforPOWERV5.1SUNSolaris2.6Windows2000AdvancedServer中文版Windows2000Server中文版Windows2000Professional中文版WindowsNTServer中文版WindowsNTWorkstation111文版WindowsXP中文版Windows98中文版（第二版）b.信息屮心主机房应常备以下操作系统补丁包的光盘：WindowsNTServicePack6Windows2000ServicePack4WindowsXPService

6、Pack3.拨号通讯设备拨号通讯设备在公司信息网络与因特网的连接出现故障，无法直接升级杀毒软件和从服务商得到技术服务时使用。平时应保持其完整可用。a.56k调制解调器一台b.直拨电话线一路c.配套的连接电缆和驱动软件%1.病毒事件的处理1.更新防毒墙服务器版和防毒墙网络版通过配置服务器使之从****更新服务器下载组件来更新，下载任何可用更新之后，服务器会基于“更新〉客户机部署”下“自动部署”屏上指定的部署时间表来将这些更新部署到客户机。一般情况下，****每天（有时是几个小时）都会更新组件。发生任何级别的病毒

7、事件，都必须首先检查并更新防毒墙服务器版和防毒墙网络版。a.更新防毒墙服务器版信息服务器（1）更新组件防毒墙服务器版的更新组件包括：•程序组件•病毒码文件•扫描引擎（2）使用立即F载更新信息服务器1）单击边栏上的“更新＞更新”或单击主菜单上的“执行〉更新”。2）单击“更新”主窗口上的“立即下载”。将出现显示到更新完成为止所剩时间的进度条。（3）配置信息服务器预设下载1）单击边栏上的“更新〉更新”或单击主菜单上的“执行〉更新”。2）在“下载”下，单击配置。岀现“下载选项”窗口。3）单击“预设设置”选项卡。4）输

8、入或选择下载频率、吋间。5）选择“重试”复选框以指示在初始下载操作不成功时尝试重新连接下载服务器，并输入或选择次数与每个重试之间的延迟。6）单击“确定”。下载的文件将保存在信息服务器的以下目录中：trendsprotectspntsharea.更新防毒墙网络版服务器防毒墙网络版提供下列更新服务器的方法：（1）基于时间表更新服务器1）单击边栏上的“更新＞服务器更新〉自动更新”。显示自动更新屏。2