信息系统恶意代码防范管理制度
恶意代码安全防范管理制度
XXXXX恶意代码安全防范管理制度版权说明本文件中包含的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有。
未经许可任何人不得将此文件中的任何部分以任何形式进行复制，储存和传播。
版本记录目录第一章总则 ............................................................ 错误!未定义书签。
第二章防恶意代码管理机构的设置及职能.. (5)第三章网络计算机防恶意代码管理 (6)第四章计算机病毒防范预报预警和应急处理措施 (8)第五章计算机病毒防范管理制度的实施与检查 (9)第六章附则 (9)第一章总则第一条根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及相关法律、法规之规定，规范XXXXX计算机病毒安全防范工作的运行管理，保障计算机环境的安全，特制定本管理制度。
第二条计算机病毒安全防范工作的基本任务是：预防、处理各种计算机病毒，提高XXXXX计算机信息系统的整体安全性。
第三条恶意代码可以分成五类：病毒，木马，蠕虫，移动代码和复合型病毒；第二章防恶意代码管理机构的设置及职能第四条XXXXX的防恶意代码体系应建立在多级分布网络结构基础上的，实行层层设防、集中控制、以防为主、防杀结合的安全策略。
第五条系统运行部负责进行全局防恶意代码工作的实施规划和领导，处理防恶意代码软件使用上的技术问题，对病毒疫情提出处理方案并指导相关部门实施，负责进行全局防恶意代码服务器的维护和病毒特征码及时更新，重要病毒及时通报，对主机防恶意代码软件、防恶意代码网关和邮件防恶意代码网关等截获的危险病毒或恶意代码进行及时分析、处理、记录并形成恶意代码分析报告，负责同防恶意代码厂家进行和其它必要信息的沟通和协调。
第六条系统运行部负责监控全局防恶意代码工作的进行和日常病毒防范管理，监控防恶意代码工作在本管理制度下进行，对违反本管理制度的情况进行处理。
恶意代码防范管理制度以及防范方案
恶意代码防范管理制度以及防范方案恶意代码概述恶意代码是指一种针对计算机和网络安全的病毒、木马、蠕虫、后门等恶意软件，能够盗取数据、破坏系统、窃取密码等恶意行为。
恶意代码的存在和传播给个人隐私、财产和国家安全带来威胁。
防范恶意代码的重要性现在恶意代码的传播速度和危害性越来越高，不仅企业和组织会遭受网络攻击，个人也会成为攻击对象。
因此，防范恶意代码是非常重要的。
一旦恶意代码感染计算机系统，它将带来极大的风险和影响，如数据遭到破坏、系统中断、信息泄漏等后果，所以我们必须要重视防范恶意代码。
恶意代码防范管理制度为了对抗恶意代码的威胁，组织可以采取以下防范管理制度：一、安全政策组织可以通过规定安全政策、要求员工接受网络安全培训来提高员工的安全策略意识。
此外，每个员工都应该了解安全规定的内容和保密协议，以保障组织的安全。
二、风险评估组织需要对自身网络状况进行风险评估，发现可能存在的安全隐患，进而采取相应的预防和应对措施。
三、网络安全设施组织应配备最新的网络安全设施和技术，包括防火墙、入侵检测系统、反病毒软件、恶意代码检测工具等，取得最新的安全信息和利用情报，及时升级安全设施，以防止网络攻击。
四、监测和识别组织需要统一管理内部网络，进行访问控制、监察员工活动，分析内部和外部安全威胁，及时发现和预防攻击。
五、应急处置组织需要制定恶意代码感染的应急预案，明确各岗位的职责和应急处置流程，保证及时有效地处置和控制恶意代码的入侵和扩散。
六、安全检查定期进行安全检查和评估，查明风险隐患，并采取相应的措施进行修补，规避安全隐患。
防范恶意代码的具体方案组织可以采取以下具体措施，以更加有效地防范恶意代码：一、软件更新软件升级是必不可少的，因为更新可以帮助软件更准确地防范最新的安全威胁，软件旧版更容易受到已知的和未知的攻击。
二、强密码设置和使用强密码是防止恶意代码入侵的最好办法，强密码越复杂越难破解。
同时，更换强密码的周期也是很重要的，周期要设置长一些。
网络安全恶意代码防范管理制度
第一章总则第一条为了加强单位计算机信息系统的网络安全防护，规范恶意代码的防范工作，保障信息系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，特制定本制度。
第二条本制度适用于本单位所有计算机信息系统及其相关设备，包括但不限于办公自动化系统、企业资源规划系统、财务系统等。
第三条恶意代码的防范工作应遵循以下原则：（一）预防为主，防治结合；（二）技术手段与管理制度相结合；（三）全员参与，责任到人。
第二章恶意代码定义及分类第四条恶意代码是指未经授权，具有破坏、窃取、篡改信息系统数据或影响信息系统正常运行的能力的软件、程序或文件。
第五条恶意代码分类如下：（一）病毒：能够自我复制、传播，对计算机系统造成损害的恶意代码；（二）蠕虫：能够在网络中自我传播，占用系统资源，影响系统正常运行；（三）特洛伊木马：隐藏在正常软件中的恶意代码，具有窃取、篡改信息系统数据的能力；（四）后门：为攻击者提供非法访问系统资源的途径；（五）其他恶意代码：如广告软件、恶意插件等。
第三章防范措施第六条信息系统安全管理：（一）制定网络安全管理制度，明确网络安全责任；（二）对信息系统进行安全等级保护测评，确保信息系统安全；（三）定期对信息系统进行安全检查，发现安全隐患及时整改。
第七条主机安全防护：（一）操作系统和应用程序应定期更新，及时修复安全漏洞；（二）关闭不必要的服务和端口，减少攻击面；（三）安装杀毒软件，定期更新病毒库，及时查杀恶意代码；（四）设置强密码策略，定期更换密码；（五）限制用户权限，避免权限滥用。
第八条网络安全防护：（一）设置防火墙，控制内外网访问；（二）对网络设备进行安全配置，避免暴露安全漏洞；（三）对网络流量进行监控，发现异常流量及时处理；（四）使用加密技术，保护数据传输安全。
第九条邮件安全防护：（一）对邮件系统进行安全配置，防止恶意邮件传播；（二）对邮件附件进行安全检查，避免恶意代码传播；（三）加强对员工的网络安全意识培训，提高防范能力。
信息安全等级保护制度-恶意代码安全防范管理规定
XXXX有限公司恶意代码安全防范管理规定2017年12月版本控制备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录第一章总则 (1)第二章机构设置及职能 (1)第三章防恶意代码管理 (2)第四章预警和应急处理措施 (4)第五章实施与检查 (5)第六章附则 (5)附件 (6)第一章总则第一条为规范XXXX有限公司计算机病毒安全防范工作的运行管理，保障计算机环境的安全，根据《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008），结合XXXX有限公司实际，制定本规定。
第二条计算机病毒安全防范工作的基本任务是：预防、处理各种计算机病毒，提高XXXX有限公司计算机信息系统的整体安全性。
第三条恶意代码可以分成五类：病毒，木马，蠕虫，移动代码和复合型病毒。
第二章机构设置及职能第四条XXXX有限公司的防恶意代码体系应建立在多级分布网络结构基础上的，实行层层设防、集中控制、以防为主、防杀结合的安全策略。
第五条平台研发部负责进行全局防恶意代码工作的实施规划和领导，处理防恶意代码软件使用上的技术问题，对病毒疫情提出处理方案并指导相关部门实施，负责进行全局防恶意代码服务器的维护和病毒特征码及时更新，重要病毒及时通报，对主机防恶意代码软件、防恶意代码网关和邮件防恶意代码网关等截获的危险病毒或恶意代码进行及时分析、处理、记录并形成恶意代码分析报告，负责同防恶意代码厂家进行和其它必要信息的沟通和协调。
第六条系统运维部门负责监控全局防恶意代码工作的进行和日常病毒防范管理，监控防恶意代码工作在本管理制度下进行，对违反本管理制度的情况进行处理。
第七条各部门根据本管理制度的相关要求进行防恶意代码工作的落实，处理防恶意代码软件使用上的技术问题和对病毒疫情提出处理方案并实施，负责执行系统运维部门制定的病毒防范管理制度，实施对病毒疫情的处理方案，并定期向系统运维部门汇报使用情况。
第八条计算机使用人员严格按照本管理制度要求使用计算机。
恶意代码防范管理制度
恶意代码防范管理制度1. 引言恶意代码是指通过非法手段编写或者传播的软件或代码，其主要目的是对用户计算机系统或者数据进行破坏、盗取或者使用用户计算机系统为不法活动服务。
恶意代码对个人、企业和政府机构来说都可能造成严重的损失和风险。
为了保护计算机系统和数据的安全，建立并执行恶意代码防范管理制度是至关重要的。
本文档旨在指导组织制定并执行恶意代码防范管理制度，确保组织系统和数据的安全。
2. 目标本文档的目标是建立恶意代码防范管理制度，以减少组织系统和数据受到恶意代码攻击的风险，并在发生恶意代码攻击时能够迅速响应和应对。
3. 建立恶意代码防范管理制度3.1 责任与义务•确定恶意代码防范管理制度的责任人，并为他们提供所需的资源和支持。
•建立明确的责任分工和权限制度，确保每个相关方在恶意代码防范管理中承担适当的责任。
•为相关人员提供恶意代码防范培训和教育，提高他们的安全意识和应对能力。
3.2 政策和准则•制定和公布组织的恶意代码防范政策和准则。
这些政策和准则应包括：禁止未经授权的软件安装、限制权限和访问控制、定期更新和升级系统和应用程序等。
•明确恶意代码防范的基本原则，如最小权限原则、定期备份原则、多层防御原则等。
3.3 技术层面的防范措施•采用安全的操作系统和应用软件，及时安装更新和安全补丁。
•配置和管理防火墙、入侵检测和防病毒软件等安全设备和工具。
•实施强密码策略，包括密码复杂性要求、定期更换密码、禁止共享密码等。
•禁止使用未经授权的软件和设备，限制员工使用可移动存储设备。
3.4 审查和监控•建立日志审计制度，监控关键系统和网络的活动，及时发现异常行为和恶意代码攻击。
•建立事件响应机制，确保在发生恶意代码攻击时能够快速定位问题、恢复系统和数据。
•定期进行安全演练和渗透测试，评估组织的恶意代码防范能力。
4. 实施和执行4.1 培训和教育•为组织内的员工和相关人员提供恶意代码防范培训和教育，包括恶意代码的类型和传播方式、应对恶意代码攻击的基本知识和技能等。
恶意代码防范管理规定-等保制度模板
xxxx恶意代码防范管理规定（试行）第一章总那么第一条为加强xxxx网络与信息系统平安保护，防止遭受恶意代码攻击和病毒感染，制定本规定。
第二条本规定适用于xxxx。
第二章恶意代码防范工作原那么第三条禁止任何业务处室或员工以任何名义制造、传播、复制、收集恶意代码。
第四条员工在使用计算机的任何时间内必须运行防病毒软件，进行定期的病毒检测和清除。
未经许可，不得随意下载标准规定之外的防病毒软件或病毒监控程序。
第五条在发布最新版本杀毒软件后，必须在规定期限内，将个人计算机的杀毒软件升级。
第六条新购置的、借入的或维修返回的计算机，在使用前应当对硬盘认真进行恶意代码检查，确保无恶意代码之后才能投入正式使用。
第七条软盘、光盘以及其它移动存储介质在使用前应进行病毒检测，严禁使用任何未经防病毒软件检测过的存储介质。
第八条计算机软件以及从其它渠道获得的电脑文件，在安装或使用前应进行病毒检测，禁止安装或使用未经检测过的软件或带毒软件。
第三章职责第九条运维工作小组应制定防恶意代码和病毒管理办法并对执行情况进行检查。
第十条各业务处室平安管理员的职责：（一）对于已经实施平安域管理的系统，要定期进行从相关技术支撑单位获得相关升级支持，根据策略强制所有用户进行病毒代码更新；（二）对于尚未进行平安域管理的系统，要定期进行从相关技术支撑单位获得相关升级支持。
要在第一时间以邮件方式、书面、短信等方式通知所有负责用户进行升级，收到通知的用户在登陆局域网的当天要按照要求进行病毒代码升级，完成后以邮件方式、书面、短信方式回复平安管理员。
平安管理员根据实际情况进行抽查；（三）及时跟踪解决用户反映的病毒问题；（四）及时跟踪防病毒软件的升级情况，并及时将升级的版本及相关措施公布;（五）对用户上报的病毒追踪其根源，查找病毒传播者；（六）对于不能立即解决的病毒问题，应及时组织协同相关的技术和业务人员进行跟踪解决，在问题解决前尽快采取相应措施阻止事件进一步扩大；（七）对病毒的发作时间、发作现象、清除等信息的进行维护、备案、并制作案例；（A）日常病毒信息的公告和发布；（九）对本部门员工进行病毒防治的教育和培训；（十）相关工作日志（发送和接受）的保存和归档。
恶意代码防范管理制度等保管理制度
恶意代码防范管理制度等保管理制度恶意代码防范管理制度的重要性及其与等保管理制度的关联在当今的网络时代，恶意代码的威胁无处不在，给企业和个人带来了巨大的安全风险。
为了有效应对这一问题，建立完善的恶意代码防范管理制度变得至关重要。
与此等保管理制度也成为了维护网络安全的核心环节。
本文将探讨恶意代码防范管理制度与等保管理制度的联系及其在网络安全防护中的作用。
恶意代码是指故意插入计算机系统，用于破坏、窃取或干扰系统正常运行的程序或代码。
根据其功能和目的，恶意代码可分为蠕虫、病毒、特洛伊木马、间谍软件等。
这些恶意代码通常利用漏洞或诱骗用户下载安装，进而控制或破坏系统，窃取个人或企业敏感信息。
等保管理制度，即网络安全等级保护制度，是指对网络安全实行分级管理、等级保护的安全管理策略。
它根据网络系统的安全等级，采取相应的安全控制、检测评估、应急响应等措施，确保网络数据和业务的安全性。
恶意代码防范管理制度与等保管理制度相互关联，互为补充。
恶意代码防范管理制度侧重于预防和应对恶意代码的攻击，而等保管理制度则强调对网络系统的全面安全管理。
在等保管理制度的指导下，企业可根据自身业务需求，制定符合等级保护要求的安全策略，包括恶意代码防范措施、漏洞扫描与修复、安全事件应急响应等。
为了有效防范恶意代码的攻击，企业应采取以下措施：一是加强密码强度设置，使用高强度密码，避免使用简单数字、字母组合；二是实施二次验证，对重要操作进行二次确认，防止误操作或恶意攻击；三是定期更新防病毒软件库，修复已知漏洞，防止恶意代码利用漏洞进行攻击。
相较于传统的安全防范措施，等保管理制度具有以下优势：一是依据网络安全等级实施管理，针对性强，有效降低了安全管理的成本和复杂度；二是全面覆盖网络系统的各个层面，包括硬件、软件、数据等，确保了网络安全的全面性；三是强调安全管理与技术防护相结合，形成了完整的安全管理体系。
总结起来，恶意代码防范管理制度与等保管理制度在网络安全防护中发挥着重要作用。
恶意代码防范管理制度-等保管理制度
恶意代码防范管理制度-等保管理制度XXXXXX恶意代码防范管理制度文件编号使用部门维护人初版日期修订日期XXXXXXXXX-12-15 XXX-01-09修订及复核记录修订记录版次V0.1V0.2起草XXXXXX复核XXXXXX批准发行日期XXX-12-15 XXX-01-09摘要初始草案修改排版,调整语句,修改流程审核栏条目批准复核起草姓名审核日期目录第八章第一章总则第一条为了规范XXX日常工作中对信息系统中的恶意代码防控，指导信息系统感染恶意代码及恶意代码造成影响时的处理操作过程。
第二条XXX网络信息中心内部安全管理员、系统管理员、网络管理员、数据库管理员、主机服务器管理员和终端使用者及第三方运维商。
第二章人员和职责第三条系统管理员负责部署防歹意代码系统并进行相干保护，集中管理和监控单位内办公终端及营业应用系统终端的歹意代码存在情况。
第四条网络信息中央主任对防歹意代码体系的一样平常运作情况应尽监督责任；第五条安全管理员负责恶意代码控制的技术指导工作，并执行各项防恶意代码工作的安全检作，对于违反信息安全相关规定的人员将进行通报，并要求相关人员参加信息安全意识培训；第六条安全管理员负责联系XXX进行防恶意代码工作的具体执行。
第三章防歹意代码的集中管理第七条恶意代码防治范围主要包括以下：(一)服务器-在整个信息系统内存在一定数量的Windows服务器和Linux服务器，存在被恶意代码（蠕虫、病毒、特洛伊木马、广告插件其它恶意程序）的侵袭的威胁。
所以必须将服务器从整体上纳入恶意代码防治对象并部署恶意代码扫描与防护系统，以达到降低信息系统感染已知恶意代码的可能性，最大成功保护信息系统的可用性。
(二)各种办公、业务终端-办公终端和业务操作终端需要访问特定的系统。
此类终端数量较多，安全级别相对较低，容易被歹意代码/木马熏染，可控性相对较低。
终端会被利用作为跳板攻击核心营业系统或直接窃取机密数据。
所以在此范围内须强迫安装统一的防歹意代码客户端软件。
信息系统恶意代码防范管理制度
信息系统恶意代码防范管理制度第一章总则第一条为加强对计算机恶意代码等有害程序（以下简称计算机病毒）的预防和治理，保护信息系统安全和正常运行，根据《中华人民共和国计算机病毒防治管理办法》等规定，特制定本办法。
第二条本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能、窃取或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
第三条本办法适用于公司所有部门。
第二章组织管理及策略方针第四条防病毒指导方针：构建预防为主、防杀结合的计算机病毒长效管理与应急处理机制，全面落实“早发现、早报告、早隔离、早防杀”的防病毒工作原则，提高快速反应和应急处理能力，将防治工作纳入科学化和规范化的轨道，保障信息系统的安全性和稳定性。
第五条信息中心负责在范围内建立多层次的病毒防护体系，负责总体防病毒策略的制定与下发，组织计算机病毒防治工作的检查。
第六条病毒防治的具体工作由安全专管员兼任。
第七条信息中心对防病毒的月度运行情况实行通告机制。
第八条信息中心负责建立重大病毒的预警公告机制和突发病毒事件应急响应机制，在重大病毒爆发时，负责组织和协调相关部门根据应急方案制定应对措施，并跟踪有关反馈信息和处理结果。
第九条信息中心负责组织对防病毒系统的教育和培训。
第三章防病毒服务器管理第十条信息中心建立防病毒服务器管理体系。
第十一条防病毒控制中心服务器是整体病毒防护体系的核心。
上联互联网下载最新的病毒库，下发病毒库及防毒规则，负责联网计算机的病毒码及防毒策略的分发，每天至少查杀一次。
第十二条安全专管员负责防病毒服务器的升级及病毒码的更新。
第十三条不得在防病毒服务器上安装与防病毒无关的软件，不得无故停止与防病毒相关的服务。
第十四条应定期检查防病毒服务器的防毒策略，并定期备份。
第四章管理与培训第十五条任何联入网络的计算机必须安装统一提供的防病毒客户端软件。
不得私自关闭防病毒软件的实时防护功能，不得私自卸载防病毒软件客户端。
【信息安全】【管理制度】【制度体系】XXX恶意代码防范管理制度
恶意代码防范管理制度第一章总则第一条为了规范和加强单位计算机信息系统的恶意代码防护管理工作，特制定本制度。
第二条本制度适用于本单位管辖范围内各部门的计算机用户以及使用本单位网络、数据资源的第三方人员。
第三条职责（一）本单位负责本办法的制订和修订；（二）本单位负责对本制度的执行情况开展定期或不定期的监督检查和指导工作；（三）本单位负责单位管辖范围内的计算机病毒防范工作。
第二章程序第四条对员工进行恶意代码防范意识教育培训，提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检测，对外来计算机或存储设备接入网络系统之前也进行病毒检查。
第五条指定专人对网络和主机进行恶意代码检测并保存《恶意代码检测记录》。
日常管理（一）需确保本单位范围内所有入网服务器、个人计算机（除来宾及外租网络信息管理科外）必须安装统一的防病毒软件，并保持最新的病毒及恶意代码库。
对于未能达到上述要求的计算机应禁止其访问本单位网络资源，直至其符合条件。
（二）对防病毒系统及设施（包括但不限于防病毒服务器、中央管控服务器、网络病毒墙、Web安全网关、邮件安全网关等）进行日常的维护，并对上述系统及设施的配置进行登记。
对上述系统及设施进行产品升级、配置修改、硬件维护等将导致相应系统和设施中断运行的事件（设备重启之外），应在主管授权下进行，并做好相应的记录。
（三）每月需对病毒感染前10的用户进行统计，并进行相应处理。
第五条计算机存储、网络设备及IP相关地址的管理（一）禁止任何人私自拆卸、转移、更换和加装计算机存储与网络设备。
（二）禁止任何人私自设定、更改和透露计算机的IP地址及计算机网卡的物理地址。
第六条计算机操作系统及其软件安装的管理（一）禁止任何人私自安装计算机操作系统及相关的应用软件。
（二）禁止任何人利用本单位计算机下载、复制、安装和传播各类与工作无关的软件。
（三）禁止任何人利用本单位计算机下载、复制、观看和传播各类与工作无关的视频文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
报告人
报告日期
设
备
信
息
设备编号
类型
○台式电脑○笔记本电脑○U盘○服务器○其他
操作系统系统
相关补丁
事件描述
问题排查
问题分析
建议
备注
审核人意见
签名：
日期：年月日
批准人意见
签名：
日期：年月日
处理结果确认
签名：
日期：年月日
信息系统恶意代码防范管理制度
文档修订摘要
日期
版本号/状态
描述
著者ቤተ መጻሕፍቲ ባይዱ
审阅者
批准人/日期
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
年月日
第一章总则4
第二章恶意代码防范工作原则4
第三章职责5
第四章工作要求5
第五章附则6
附件7
第一章 总则
第一条为加强XX公司xx系统安全保护，避免遭受恶意代码攻击和病毒感染，特制订此规定。
（五）日常病毒信息的公告和发布；
（六） 应提高所有用户的防病毒意识，对全体员工进行培训，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查；
第四章 工作要求
第一十一条向外发布文件或软件时，应该用规定的防病毒软件进行检查，如有病毒应及时清除，之后才能向外发布。
附件
附件1 恶意代码库升级记录
恶意代码库升级记录
版本
更新内容详细描述
更新时间
修改人员
测试人员
备注
附件2 恶意代码检测报告
恶意代码检测报告
序号：
检测人员
检测日期
检测对象
开始时间
结束时间
检测工具
工具特征库日期
检测结果
备注
检测人员
签名：日期：年月日
管理人员
签名：日期：年月日
附件3 恶意代码处理分析报告
恶意代码处理分析报告
第七条新购置的、借入的或维修返回的服务器，在使用前应当对硬盘认真进行恶意代码检查，确保无恶意代码之后才能投入正式使用。
第八条软盘、光盘以及其它移动存储介质在使用前应进行病毒检测，严禁使用任何未经防病毒软件检测过的存储介质。
第九条计算机软件以及从其它渠道获得的电脑文件，在安装或使用前应进行病毒检测，禁止安装或使用未经检测过的软件或带毒软件。
第二条本规定适用于XX公司。
第二章 恶意代码防范工作原则
第三条禁止以任何名义制造、传播、复制、收集恶意代码。
第四条未经许可，不得随意下载使用标准规定之外的防病毒软件或病毒监控程序。
第五条在发布最新版本杀毒软件后，必须在一周内对杀毒软件进行升级。
第六条防病毒网关以及杀毒软件需启用实时更新功能，保证恶意代码库实时更新。
第三章 职责
第一十条技术部的职责：
（一）及时跟踪解决发现的病毒问题；
（二）及时跟踪恶意代码库的升级情况；
（三）对于不能立即解决的病毒问题，应及时组织协同相关的技术和业务人员进行跟踪解决，在问题解决前尽快采取相应措施阻止事件进一步扩大；
（四）对病毒的发作时间、发作现象、清除等信息的进行维护、备案、并制作案例；
第一十二条如发现服务器感染了病毒，应及时采取相应的防治措施。
第一十三条技术部应每周对网络和主机进行恶意代码检测并保存检测记录。
第一十四条用于远程管理信息系统服务器的终端应安装防病毒软件，并升级至最新的恶意代码库。
第一十五条建立软件白名单，只允许安装白名单内的软件。
第五章 附则
第一十六条本规定的解释权归技术部。