如何建立我们的防病毒体系

刘成法

（山东省农村信用社联合社，山东 临沂 276017）

提起计算机病毒，绝大多数计算机使用企业都会深恶痛绝，因为没有被计算机病毒破坏过的企业已经凤毛麟角了。现在企业的日常工作越来越多地依赖于计算机来完成，计算机中存储了大量企业所需的重要数据。这其中可能有企业花费许多人力物力形成的专利产品，也可能有多年以来积累的资料，还可能有马上上报的工作资料，甚至有一些更为重要的机密文件等等。如果这些重要数据不幸被算机病毒破坏，那么损失是非常严重的。既然有这么多的数据需要保护，那如何建立一套完善的防病毒体系对企业来说显得尤为重要。

不同的企业对信息的安全需求不同，但是每个企业都需要制定切实可行的防病毒安全体系，而不是照搬照抄其他企业的模式或是把各种防病毒产品进行堆砌。说到底企业的防病毒问题不只是技术上的问题，它是一个极其复杂的系统工程，要建立一套完善的防病毒体系，至少应包括五类措施：

1 法律意识

主要是社会的法律政策、企业的规章制度以及信息安全教育等外部软环境。防病毒体系的建设工作并不能简单的靠软件或硬件等产品来防范，还要充分利用法律的武器来维护我们的信息安全。因此，对企业管理者而言，应当进一步普及信息安全法律知识，严格落实企业的各项规章制度，并加强使用者的信息安全教育工作，以此来提高使用者的法律意识。

2 安全意识

主要是要求员工需要养成一个良好的防病毒意识。员工良好的安全意识是防病毒体系的基础，企业要加强员工的安全意识教育，引导规范员工养成良好的计算机使用习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站，不要执行从Internet下载后未经杀毒处理的软件，对重要数据要及时备份，要定期升级杀毒软件，要及时升级操作系统安全补丁，电脑出现异常时要及时断开网络并查杀病毒等等，从而最大限度的降低中毒事件的发生。

3 技术手段

主要是防范病毒的技术措施，如杀毒软件、防火墙技术、网络防毒等。在病毒日益增多的今天，使用杀毒软件、防火墙等安全技术进行防毒是越来越经济的选择。但面对来势汹汹的病毒，单一的安全软件已经无法满足现代企业的需求，这就要求企业根据自身能力，合理优化安全软件配置。有能力的企业最好是建立集中管理网络防病毒体系，通过集中管理可以实现快速的防病毒软件的安装、维护、病毒定义码和扫描引擎的更新升级、网络防病毒策略的配置、报警的集中管理、定时调度、隔离、实时扫描和监控等，即使一台计算机中毒，也能及时扼杀在摇篮之中，避免在企业内部网络广泛传播。

4 管理措施

该方面措施同时包含了技术与社会措施。这些措施应该均衡考虑企业在保密性、完整性和可用性等方面的安全需求，并且从应用安全、数据安全、主机安全、网络安全、桌面安全和物理安全等六大安全领域全面系统地实现企业的这些安全需求，从而构建安全技术、管理和人员3个方面有机结合的企业信息安全保障体系。

5 技能手段

主要要求使用者掌握一定的计算机病毒防范技能，能有效地防范和处理病毒的入侵。历史种种中毒事件表明，再好的杀毒软件、再强的安全意识、再严格的管理措施，也难以避免中毒事件的发生，在受到病毒入侵时，如何采取及时有效的措施，最大限度的减少企业的损失，是每个企业都必须面对的难题。这就要求企业要立足人才的培养，加强从业人员专业技能培训，确保每位从业人员能够做到：“心中有底、手中有招、控制有数”，为企业信息系统安全稳定提供人才与技能保障。

综上所述，病毒的产生可谓日新月异，企业要做到“百毒不侵”，必须做到法律意识、安全意识、技术手段、管理措施和技能手段等几个层面的有机结合，这样才能建立起有效的防病毒体系，从而实现企业信息系统安全稳定的最终目标。

1 韩筱卿、王建峰、钟 玮等.计算机病毒分析与防范大全（第2版）[M].北京：电子工业出版社，2008