飞蚕电脑病毒查杀、终端安全加固规范

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管控原则

• 谁使用、谁负责：终端使用人为第一安全责任人，负责日常合规使用、自查查杀、隐患上报，落实终端基础安全防护。
• 实时防护、常态查杀：全程开启终端安全防护，落实定时扫描、深度查杀、漏洞修复，杜绝病毒木马常驻终端。
• 基线加固、最小风险：统一终端安全基线配置，关闭高危功能、严控违规操作，从源头降低终端安全风险。
• 全程留痕、闭环整改：查杀记录、加固记录、隐患整改全程登记归档，问题发现、处置、复核全闭环管理。
• 轻量化落地、迭代升级：适配当前小体量设备规模，流程简洁、落地高效，后续可随终端数量扩容升级精细化、自动化终端安全管控体系。

第二章 终端基础安全防护标准

2.1 安全软件部署要求

• 所有办公、运维终端必须常态化安装合规正版杀毒防护软件，支持实时监控、病毒查杀、漏洞修复、恶意程序拦截功能，严禁裸机联网办公。
• 终端安全软件必须全程开启实时防护、文件监控、网络监控、外设监控功能，严禁私自关闭、暂停防护、卸载安全软件、篡改防护配置。
• 自动开启病毒库、特征库实时更新，确保病毒库为最新版本，有效拦截新型病毒、木马、恶意脚本、勒索程序。
• 信息部定期核查终端安全软件运行状态、病毒库版本，对异常终端及时督促整改加固。

2.2 终端系统基础配置规范

• 常态化开启系统自带防火墙功能，拦截非法端口访问、恶意网络请求，关闭系统无用高危端口、闲置服务。
• 禁用系统默认共享、远程桌面、匿名访问、Guest账户等非必需高危功能，确因运维需求临时开启的，需登记备案、使用完毕立即关闭。
• 开启系统自动锁屏功能，无人使用时自动锁定终端，杜绝设备脱管、他人违规操作。
• 定期清理系统垃圾、无效缓存、恶意残留文件，关闭开机自启陌生程序、不明软件，保障终端运行安全稳定。

2.3 终端使用禁令

• 严禁在办公终端下载、安装、运行破解软件、陌生软件、小众工具、外挂程序、非正规来源程序。
• 严禁随意打开陌生邮件附件、未知链接、陌生压缩包、来路不明文件。
• 严禁私自接入陌生U盘、移动硬盘、外接存储设备，外来外设接入必须先查杀后使用。
• 严禁办公终端访问高危网站、违规站点、不明下载站点，杜绝恶意代码被动植入。
• 严禁私自修改系统安全配置、关闭防护策略、绕过安全限制运行程序。

第三章 病毒查杀标准化流程与频次规范

3.1 查杀类型与频次标准

• 实时监控查杀（全天候）：安全软件全程开启实时防护，对文件拷贝、程序运行、网络访问、外设接入、文件下载等操作实时扫描，即时拦截病毒、木马、恶意程序。
• 常规快速扫描（每周1次）：全员每周自主完成终端关键区域扫描，涵盖系统目录、开机启动项、常用磁盘、运行程序，排查常规风险，清理轻微隐患。
• 全盘深度查杀（每月1次）：信息部统一组织或督促完成全盘深度扫描，对全磁盘文件、隐藏文件、系统备份目录、注册表进行全面查杀，彻底清除潜伏病毒、顽固木马、恶意脚本。
• 专项应急查杀（随时触发）：终端出现卡顿异常、程序报错、莫名弹窗、文件异常、网络异常或接入陌生外设、打开陌生文件后，立即启动专项全盘查杀。

3.2 标准查杀操作流程

• 第一步：前置准备：关闭无关程序、断开非必要外网连接，确认安全软件防护功能全部正常开启、病毒库为最新版本。
• 第二步：分级扫描：日常执行快速扫描，月度执行全盘深度扫描，异常场景启动专项扫描。
• 第三步：风险处置：扫描发现病毒、木马、恶意文件、风险程序，立即执行隔离、清除、删除操作，无法直接处置的立即上报信息部专项处理。
• 第四步：重启核验：查杀完成后重启终端，再次核验系统运行状态、程序运行情况，确认风险彻底清除。
• 第五步：台账登记：完成查杀后登记终端查杀台账，记录扫描时间、扫描类型、风险数量、处置结果。

3.3 外来文件与外设查杀规范

• 所有外来U盘、移动硬盘、存储卡等外接存储设备，接入终端后必须先全盘查杀，确认无风险后方可打开、拷贝、使用文件。
• 网络下载文件、外部接收文档、邮件附件、合作传输资料，必须先扫描查杀，排除病毒、木马、恶意脚本风险后再使用。
• 严禁跳过查杀直接打开外来文件、直接运行陌生程序，杜绝外部风险导入内网终端。

第四章 终端安全基线加固规范

4.1 系统漏洞加固

• 常态化检测系统补丁、安全漏洞、程序漏洞，高危漏洞发现后24小时内完成修复，普通漏洞定期统一更新修复。
• 禁止终端长期存在高危未修复漏洞，杜绝漏洞被恶意利用、植入病毒木马、窃取信息。
• 更新系统补丁前做好数据备份，避免补丁更新导致系统异常、文件损坏。

4.2 账户与权限加固

• 终端开机账户设置高强度密码，定期更新，杜绝空密码、弱口令、默认密码，防止暴力破解、非法登录。
• 禁用多余系统账户、匿名账户，清理终端闲置权限、冗余权限，严控系统操作权限。
• 终端仅限本人使用，严禁多人共用、转借他人使用，杜绝越权操作、违规访问。

4.3 网络与端口加固

• 关闭终端无用TCP/UDP高危端口、闲置共享端口，防止端口扫描、恶意入侵、内网渗透。
• 禁止终端私自搭建共享服务、开启匿名共享，杜绝文件随意外泄、内网横向传播风险。
• 办公终端仅接入合规办公网络，严禁私自接入陌生公共网络、不明外网，降低网络攻击风险。

4.4 软件与程序加固

• 定期卸载无用软件、过期程序、陌生插件、恶意弹窗程序，精简终端运行环境。
• 仅安装官方正规渠道软件，杜绝破解版、修改版、捆绑版程序，防止捆绑病毒、后门程序。
• 管控程序开机自启权限，仅保留必要办公、防护程序，减少恶意程序自启常驻风险。

第五章 病毒风险应急处置规范

5.1 病毒感染识别场景

5.2 应急处置流程

• 立即断网隔离：发现疑似病毒感染，第一时间断开网络连接，防止病毒内网扩散、交叉感染、数据外传。
• 终止异常进程：关闭陌生进程、异常程序，阻止恶意程序持续运行、扩散、篡改文件。
• 深度查杀清理：启动全盘深度查杀，隔离清除所有风险文件、病毒、木马、恶意脚本。
• 系统加固修复：查杀完成后修复系统漏洞、重置安全配置、清理残留风险文件，重启终端核验状态。
• 数据核查备份：核查终端文件、数据完整性，对受损数据进行恢复备份，排查数据泄露风险。
• 台账上报复盘：完整登记病毒感染情况、处置流程、整改措施，复盘感染成因，优化防护习惯。

5.3 重度故障处置

第六章 巡检、台账与归档管理

6.1 常态化巡检机制

• 员工自查（每日/每周）：每日观察终端运行状态、防护软件运行情况，每周完成常规扫描自查，及时处置轻微隐患。
• 部门抽查（每周）：配合信息部抽查终端查杀记录、安全配置、软件合规性，整改违规操作。
• 官方全检（每月）：信息部完成所有终端全覆盖核查，包含查杀记录、病毒库版本、系统加固情况、漏洞修复状态、合规使用情况，形成月度巡检记录。

6.2 台账登记规范

6.3 资料归档要求

第七章 违规界定与整改追责

7.1 违规行为界定

7.2 分级整改机制

• 轻微违规：操作不规范、台账漏登、自查不及时，无安全风险，当场整改、补全记录、警示教育。
• 一般违规：长期不查杀、漏洞不修复、违规安装软件，存在潜在安全隐患，限期整改、通报提醒、强化日常自查。
• 严重违规：恶意关闭防护、违规操作导致终端中毒、内网感染、数据异常、安全事故的，严肃追责、全面加固整改、复盘优化管控流程。

第八章 制度迭代与扩容规划

第九章 附则

• 本规范自发布之日起正式生效，为飞蚕所有办公终端病毒查杀、安全加固、日常运维、风险处置的官方执行标准。
• 本文档由飞蚕信息部负责标准落地、巡检核查、隐患整改、版本迭代，各业务部门配合执行日常终端安全管理。