企业官网建设流程全解析

这篇已经合并了。它和另外几份同类的制度合到了一起，按「测评时查什么、执行时卡在哪」重写了落地要点，建议直接看合并版：网络安全管理制度模板包（四）：运维变更、密码、备份恢复与恶意代码。

本页保留作为单独检索入口，正文内容与原来一致，不影响你对照使用。

网络安全管理总纲制度（十四）：恶意代码与网络攻击防范管理制度

1 目的

本制度为公司《网络安全管理总纲》配套专项制度，旨在规范公司恶意代码防范、网络攻击抵御全流程管理，建立 “主动防御、实时监测、快速响应、闭环整改” 的一体化安全防护体系，明确全流程操作规范与管控要求，主动抵御各 类 网络安全威胁，防范因恶意代码感染、网络攻击引发的系统中断、数据泄露、业务停滞、合规违规等风险，保障公司网络、信息系统、数据资产与业务连续性安全，满足国家网络安全相关法律法规、行业监管及网络安全等级保护合规要求，依据公司《网络安全管理总则》及相关专项制度要求，特制定本制度。

2 范围

2.1 适用部门

本制度适用于公司总部各部门、各分支机构、全资及控股子公司。

2.2 适用对象与过程

本制度适用于公司所有涉及恶意代码与网络攻击防范管理的部门、人员及合作单位，包括但不限于内部员工、IT 运维人员、网络安全管理人员、外包服务商、驻场人员等；覆盖恶意代码全场景防范、网络攻击监测预警、应急处置、溯源分析、复盘优化全流程管理，适用范围包括公司所有网络设备、安全设备、 服务器 、业务系统、办公终端、移动设备及所有接入公司网络的相关资产。

2.3 边界说明

本制度为恶意代码与网络攻击防范专项管控要求，涉及数据备份恢复、应急响应、日志审计、运维变更、访问控制、乙方管理等相关内容，需同步遵循《网络安全管理总纲》对应专项制度要求。

3 规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

1. 《中华人民共和国网络安全法》
2. 《中华人民共和国数据安全法》
3. 《中华人民共和国个人信息保护法》
4. 《中华人民共和国密码法》
5. 《网络安全等级保护条例》
6. 《关键信息基础设施安全保护条例》

4 术语和定义

4.1 恶意代码

指在计算机系统中插入的，能够破坏系统功能、窃取数据、泄露信息、干扰系统正常运行的程序或代码，包括但不限于计算机病毒、蠕虫、木马、勒索软件、间谍软件、挖矿程序、僵尸网络程序、逻辑炸弹等。

4.2 网络攻击

指利用网络、系统、应用的漏洞、配置缺陷或人为安全意识薄弱，通过技术手段实施的，针对公司网络、系统、数据的未授权访问、窃取、篡改、破坏、中断、勒索等恶意行为，包括但不限于钓鱼攻击、暴力破解、DDoS 攻击、SQL 注入、跨站脚本攻击、APT 攻击、供应链攻击、零日漏洞攻击等。

4.3 纵深防御

通过在网络边界、终端、系统、应用、数据等多个层级部署差异化的安全防护措施，构建多层级、互补性的安全防护体系，避免单点防护失效引发的整体安全风险，是本制度执行的核心技术原则。

4.4 威胁情报

指针对公司面临的网络攻击、恶意代码威胁，收集、分析、研判形成的，可用于指导安全防护、攻击预警、应急处置的威胁信息，包括漏洞情报、攻击特征、恶意样本、攻击者信息、攻击趋势等。

4.5 入侵检测与防御

指通过部署 IDS（ 入侵检测系统 ）、IPS（入侵防御系统）等技术手段，实时监测网络流量、系统行为中的恶意攻击特征，及时发现、告警、阻断网络攻击行为的安全管控机制。

4.6 勒索软件

一种高风险恶意代码，通过加密系统、 数据文件 等方式限制用户访问权限，并以此要挟索要赎金，是公司重点防范的核心威胁类型。

4.7 APT 攻击

即高级持续性威胁，指具备专业技术能力的攻击者，针对特定目标实施的长期、隐蔽、有组织的网络攻击行为，具有目标明确、技术复杂、潜伏周期长、危害大等特点。

5 管理职责

5.1 网络安全管理部门

为本制度的归口管理部门，承担以下职责：

1. 负责本制度的编制、修订、宣贯、解释与落地监督；
2. 负责公司恶意代码与网络攻击防护体系的整体规划、建设、优化与合规管控，制定防护基线、监测规则、响应标准；
3. 负责网络攻击、恶意代码威胁的 7*24 小时监测、研判、告警处置，统筹开展安全事件应急响应、溯源分析工作；
4. 负责威胁情报的收集、分析、运营，定期开展漏洞扫描、渗透测试、攻防演练，主动识别安全隐患；
5. 负责安全防护设备、系统的策略优化、规则更新与日常管控，监督防护措施有效落地；
6. 负责开展专项安全培训、钓鱼演练，以及违规行为处置、合规审计工作。

5.2 IT 运维部门

为防护体系落地执行的责任部门，承担以下职责：

1. 负责公司防病毒系统、防火墙、IDS/IPS、WAF 等安全防护设备、系统的部署、运维、升级与日常监控，保障防护系统稳定运行；
2. 负责公司终端、服务器、系统的安全补丁、版本更新管理，及时修复高危安全漏洞，消除攻击面；
3. 负责网络架构安全优化、边界访问控制策略配置，落实纵深防御技术要求，配合开展安全事件应急处置、溯源分析；
4. 负责运维环节的攻击防范管理，规范运维操作行为，杜绝运维侧安全风险。

5.3 业务系统所属部门

1. 负责本部门主管业务系统的攻击防范管理，配合开展系统漏洞修复、安全加固、攻击监测工作；
2. 负责本部门业务场景下的钓鱼攻击、数据泄露风险防范，及时上报业务系统异常、攻击告警等安全事件；
3. 负责督促本部门人员严格遵守本制度要求，配合开展安全培训与应急演练。

5.4 人力资源管理部门

1. 负责将本制度相关内容纳入新员工入职培训、全员常态化培训体系；
2. 配合开展网络安全意识宣贯、违规行为处置工作，将制度执行情况纳入员工绩效考核。

5.5 合规与法务管理部门

1. 负责监督本制度与国家法律法规的符合性，对安全事件处置、违规追责提供法律支持；
2. 负责对接监管机构的安全事件上报、合规检查工作，防范合规风险。

5.6 采购管理部门

1. 负责将网络安全防护要求、供应链安全标准纳入采购流程，确保采购的软硬件产品、服务符合安全规范，防范供应链攻击风险；
2. 配合开展供应商安全管理，督促合作厂商落实漏洞修复、安全加固要求。

5.7 各部门 / 分支机构负责人

为本部门恶意代码与网络攻击防范管理第一责任人，负责督促本部门人员严格遵守本制度要求，落实日常安全防护措施，及时上报安全事件与风险隐患，配合开展应急处置、安全培训工作。

5.8 全体人员

为本人使用的终端、账号、操作行为的直接安全责任人，严格遵守本制度要求， 主动学习 网络安全知识，提升攻击防范意识，规范使用公司网络与终端，发现恶意代码感染、网络攻击、可疑行为立即上报，对本人的违规操作行为承担直接责任。

6 管理内容与要求

6.1 管理基本原则

1. 主动防御原则：坚持 “预防为主、防治结合”，优先通过技术管控、意识提升、漏洞修复等前置措施，主动消除安全隐患，防范攻击事件发生。
2. 纵深防御原则：构建网络边界、终端、系统、应用、数据多层级防护体系，实现全链路攻击阻断，避免单点防护失效。
3. 全程闭环原则：覆盖威胁预警、监测识别、应急处置、溯源分析、整改优化全流程，实现安全事件全生命周期闭环管理。
4. 分级响应原则：根据安全事件的影响范围、危害程度、紧急程度，实行分级响应、分级处置，确保响应及时、处置高效。
5. 全员参与原则：明确全员安全责任，建立全员参与的攻击防范机制，筑牢 “技术 + 管理 + 人员” 三位一体的安全防线。
6. 合规底线原则：严格遵循国家网络安全相关法律法规，防护体系、事件处置、上报流程完全符合监管要求，杜绝合规风险。
7. 技管并重原则：以技术防护为核心，以管理制度为保障，技术手段与管理要求同步落地、相互补充，确保防护体系有效运行。

6.2 恶意代码全生命周期防范管理

6.2.1 恶意代码防护体系建设

1. 公司建立全网统一的恶意代码防护体系，网络安全管理部门制定《恶意代码防护配置基线表》（见附件 1），明确终端、服务器、网关、邮件系统等全场景防护标准，所有相关资产必须严格执行。
2. 防护体系必须实现全覆盖：所有办公终端、服务器、移动设备必须安装公司统一指定的防病毒软件，网络边界、互联网出口、邮件系统必须部署对应的恶意代码检测与阻断设备，确保无防护死角、无管控盲区。
3. 防病毒软件必须开启实时防护、自动更新功能，病毒库、查杀引擎每日自动更新，终端、服务器防病毒软件覆盖率、更新率必须达到 100%；严禁私自卸载、关闭、篡改防病毒软件配置，严禁绕过防病毒系统执行操作。

6.2.2 全场景恶意代码专项管控

1. 终端恶意代码防护：终端必须开启屏幕锁定、外设接口管控、系统防火墙功能，默认关闭非必需的共享、端口与服务；严禁接入未经审批的私人终端、外来设备，严禁使用私人 U 盘、移动硬盘等存储介质接入公司内网终端；外来文件、邮件附件必须先进行病毒查杀，确认安全后方可打开。
2. 服务器与系统恶意代码防护：生产服务器必须开启最小权限原则，关闭非必需的服务与端口，严格控制账号权限；定期开展全盘病毒扫描，核心服务器每周至少 1 次全盘查杀；严禁在生产服务器上访问互联网、下载无关软件、打开可疑文件，确需上传的文件必须先在隔离环境完成病毒查杀与安全检测。
3. 网络与网关恶意代码防护：互联网出口必须部署防火墙、IPS、防病毒网关等设备，开启恶意代码实时检测与阻断功能，对进出网络的流量进行全量扫描；严格控制内外网访问策略，默认拒绝所有非必要的入站连接，阻断恶意代码传播通道。
4. 邮件与办公场景恶意代码防护：邮件系统必须部署反垃圾邮件、反钓鱼、防病毒模块，对 incoming 邮件进行全量扫描，拦截含恶意代码、钓鱼链接的邮件；定期开展钓鱼邮件演练，提升全员钓鱼攻击防范意识。
5. 移动介质与外设管控：移动存储介质实行公司统一配发、实名登记、审批使用制度，严禁私人存储介质接入内网；所有接入终端的外设、存储介质必须先进行强制病毒查杀，未经查杀的设备自动阻断接入；严禁使用来源不明的光盘、U 盘、移动硬盘等存储设备。

6.2.3 恶意代码查杀与应急处置

1. 防病毒系统发现恶意代码后，必须立即执行隔离、清除操作，同步生成告警信息，上报网络安全管理部门；无法自动清除的恶意代码，立即锁定相关终端 / 服务器，断开网络连接，由专业人员进行手动处置。
2. 发现终端 / 服务器感染恶意代码，尤其是勒索软件、间谍软件等高风险恶意代码，使用人必须立即断开网络连接、锁定设备，第一时间上报网络安全管理部门，严禁私自重装系统、格式化磁盘、重启设备，避免破坏攻击溯源证据、扩大感染范围。
3. 网络安全管理部门接到告警后，立即启动应急处置流程，开展恶意代码分析、感染范围排查、清除处置、系统恢复工作，同步做好事件记录、溯源分析，填写《恶意代码与网络攻击事件处置记录表》（见附件 2）。
4. 发生大规模恶意代码感染、勒索病毒攻击事件，立即启动公司网络安全应急预案，暂停相关业务系统，阻断攻击传播通道，优先保障核心业务与数据安全，按法律法规要求及时向监管机构上报。

6.2.4 补丁与漏洞管理

1. 建立常态化漏洞管理机制，IT 运维部门负责定期收集系统、软件、设备的安全漏洞信息，根据漏洞风险等级制定补丁更新计划；高危安全漏洞必须在发布后 7 个工作日内完成全量修复，零日漏洞必须立即采取临时防护措施，同步制定专项修复方案。
2. 补丁更新前必须在测试环境完成兼容性、安全性测试，测试通过后方可在生产环境部署，避免补丁更新引发业务中断；补丁更新完成后，必须验证补丁生效情况，做好全流程记录。
3. 严禁使用厂商停止维护、存在已知高危漏洞且无法修复的系统、软件与设备，及时完成老旧资产的下线、替换，消除恶意代码攻击面。

6.3 网络攻击纵深防御体系建设

6.3.1 防护体系 架构

1. 公司构建多层级网络攻击纵深防御体系，核心防护层级包括：网络边界安全防护、网络区域隔离、终端安全管控、系统安全加固、应用安全防护、数据安全加密、身份认证与访问控制，实现攻击行为全链路检测与阻断。
2. 网络边界必须部署防火墙、WAF、IPS、抗 DDoS 等安全防护设备，开启攻击特征实时检测、异常流量清洗、恶意行为阻断功能，定期更新攻击特征库与防护规则，确保防护能力持续有效。
3. 公司网络实行区域隔离，按业务重要性、数据敏感等级划分安全区域，不同安全区域之间配置严格的访问控制策略，默认拒绝跨区域非必要访问，避免单点被突破后引发全网横向渗透。

6.3.2 常见网络攻击专项防范要求

1. 钓鱼攻击防范：严禁点击陌生邮件、短信、即时通讯消息中的可疑链接，严禁扫描来源不明的二维码，严禁泄露公司账号、密码、验证码等敏感信息；所有涉及转账、敏感数据发送、系统权限变更的请求，必须通过电话、面对面等线下方式二次核实；公司定期开展钓鱼邮件演练，对点击钓鱼链接的人员开展专项培训与警示。
2. 暴力破解攻击防范：所有系统、设备、账号必须开启强密码策略，严禁使用弱口令、默认口令，开启账号登录失败锁定策略，连续 5 次登录失败立即锁定账号；核心系统、管理账号必须开启双因素认证，严禁仅使用静态口令进行身份认证；开启暴力破解行为实时监测，对异常登录 IP 自动封禁。
3. DDoS 攻击防范：部署抗 DDoS 防护系统，对接运营商清洗服务，建立异常流量监测与自动清洗机制；核心业务系统制定 DDoS 攻击专项应急预案，定期开展流量压制演练，确保攻击发生时可快速切换防护策略，保障业务连续性。
4. Web 应用攻击防范：所有对外发布的 Web 应用必须部署 WAF 防护设备，开启 SQL 注入、跨站脚本、命令执行、目录遍历等常见 Web 攻击的检测与阻断功能；Web 应用上线前必须完成渗透测试与安全加固，修复高危安全漏洞，严禁存在高危漏洞的应用上线运行。
5. 勒索软件攻击防范：执行 3-2-1 数据备份原则，核心数据实现本地 + 异地离线备份；关闭终端、服务器非必需的远程桌面、SMB 等高危服务与端口，阻断勒索软件横向传播通道；定期开展勒索软件专项防护演练，优化应急处置流程。
6. APT 攻击与定向攻击防范：建立常态化威胁情报运营机制，及时获取行业定向攻击情报，优化防护规则；针对核心业务系统、关键信息基础设施，开展专项安全监测、高级威胁狩猎，及时发现潜伏的攻击行为；定期开展红队攻防演练，检验定向攻击防御能力。
7. 供应链攻击防范：建立供应商安全准入机制，对采购的软硬件产品、外包服务开展安全检测与合规审核，严禁使用来源不明、存在安全隐患的产品与服务；定期对供应链上下游开展安全评估，及时发现并修复供应链安全漏洞，防范供应链攻击风险。

6.3.3 身份认证与访问控制

1. 严格执行最小权限原则，仅为用户授予完成工作必需的最小系统权限与访问范围，严禁超范围授权、越权操作；管理员账号与普通用户账号严格分离，默认关闭用户本地管理员权限，管理员权限实行双人复核、审批使用制度。
2. 所有接入公司内网、访问业务系统的行为，必须经过严格的身份认证，核心系统、管理账号必须采用国密算法数字证书、动态令牌、硬件密钥等强身份认证方式，严禁匿名访问、未授权访问。
3. 远程访问公司内网必须通过公司指定的 VPN 安全通道，开启双因素认证，严格限定访问范围与接入时长，全程开启操作审计，严禁通过公网直接访问生产系统、内网设备。

6.4 威胁监测、预警与告警处置

1. 建立 7*24 小时网络安全监测机制，通过安全信息与事件管理平台（SIEM）、全流量分析系统、终端检测与响应系统（EDR）等技术手段，对全网流量、系统行为、终端操作、安全告警进行全量采集、关联分析、实时监测，及时发现网络攻击行为。
2. 建立告警分级处置机制，将安全告警分为一般、重要、紧急、重大四个等级，明确各级告警的处置责任人、处置时限、处置流程，填写《安全告警监测与处置记录表》（见附件 3），确保所有告警 100% 处置、闭环，严禁告警积压、漏判。
3. 建立威胁情报与预警通报机制，网络安全管理部门定期收集、分析行业内最新的攻击手段、恶意样本、漏洞情报，结合公司实际情况发布安全预警，同步更新防护规则、落实专项防护措施；针对重大安全漏洞、大规模攻击事件，立即启动应急预警，组织全公司开展专项排查与防护。

6.5 安全事件应急处置与闭环管理

1. 公司建立网络安全事件分级响应机制，根据事件的影响范围、危害程度、紧急程度，将事件分为一般、较大、重大、特别重大四个等级，对应启动四级、三级、二级、一级应急响应，严格遵循《网络安全管理总纲（六）网络安全应急管理与处置制度》要求执行。
2. 发现网络攻击、恶意代码感染等安全事件，任何人员必须第一时间上报网络安全管理部门，不得隐瞒、迟报、谎报；网络安全管理部门接到上报后，立即研判事件等级，启动对应级别的应急响应，同步上报公司管理层与相关监管机构。
3. 应急处置核心流程包括：事件研判、风险隔离、攻击阻断、溯源分析、系统恢复、整改优化，处置过程中优先保障人员安全、数据安全、核心业务连续性，最大限度降低事件造成的损失。
4. 安全事件处置完成后，必须在 3 个工作日内组织专项复盘，填写《网络安全事件溯源与复盘报告表》（见附件 4），深入分析事件发生的根因、攻击路径、处置过程中的问题与不足，制定专项整改措施，明确整改责任人与完成时限，同步优化安全防护体系与管理制度，防范同类事件再次发生。
5. 所有安全事件的告警记录、处置过程、溯源报告、复盘资料、整改记录必须完整归档，保存期限不少于 3 年，满足合规审计与监管检查要求。

6.6 常态化攻防演练与培训宣贯

1. 建立常态化攻防演练机制，网络安全管理部门每年至少组织 2 次全公司范围的网络安全攻防演练，每季度开展专项钓鱼邮件演练，针对核心业务系统、关键信息基础设施，每年至少开展 1 次红队攻防演练，检验公司攻击防范体系的有效性、应急响应能力。
2. 演练前必须制定详细的演练方案，明确演练目标、范围、时间、流程、风险防控措施，报公司管理层审批后实施；演练优先选择业务低峰期开展，最大限度降低对生产业务的影响。
3. 演练完成后 3 个工作日内组织复盘，总结演练成果、发现的安全隐患、应急处置中的不足，制定整改优化方案，持续提升攻击防范与应急处置能力，填写《网络安全攻防演练与复盘记录表》（见附件 5）。
4. 建立全员网络安全意识培训体系，新员工入职必须完成本制度专项培训，考核合格后方可开通系统访问权限；每年组织不少于 2 次全员网络安全培训，针对高发攻击类型、最新安全威胁开展专项宣贯，提升全员安全防范意识与风险识别能力。

6.7 合作单位与外包管理

1. 合作单位、外包服务商必须严格遵守本制度要求，签订专项网络安全责任承诺书，明确攻击防范责任与违约条款；外包人员接入公司网络、系统前，必须完成安全培训与考核，开通最小必要的访问权限，全程接受安全审计。
2. 外包服务商实施的运维、开发、测试等操作，必须在公司指定的环境中执行，全程接受安全监测，严禁引入恶意代码、预留后门、实施未授权操作；合作单位提供的软硬件产品，必须经过安全检测，确认无恶意代码、高危漏洞后方可上线使用。
3. 因合作单位、外包服务商的违规行为引发恶意代码感染、网络攻击事件，给公司造成损失的，公司有权按照合同约定追究其全部责任，情节严重的终止合作，移交相关司法机关处理。

6.8 禁止行为

严禁任何部门与个人实施以下违反本制度要求的行为：

1. 私自卸载、关闭、篡改公司统一部署的防病毒软件、防火墙、终端安全管理客户端等安全防护系统；
2. 私自接入未经审批的网络、设备、存储介质，私搭代理、VPN，绕过公司安全防护措施访问网络；
3. 点击可疑链接、扫描来源不明的二维码、打开未经查杀的陌生邮件附件、下载安装盗版 / 来源不明的软件；
4. 泄露公司账号、密码、验证码等敏感信息，共享、转借个人账号，使用弱口令、默认口令，长期不更换密码；
5. 私自重装系统、格式化磁盘、重启被恶意代码感染的设备，破坏攻击溯源证据，隐瞒、迟报、谎报网络安全事件；
6. 利用公司网络、系统实施网络攻击、恶意代码传播等违法违规行为；
7. 拒绝、阻碍安全监测、应急处置、合规审计工作，干扰安全防护系统正常运行；
8. 其他违反本制度要求、可能引发恶意代码感染、网络攻击事件的违规行为。

6.9 考核与奖惩管理

1. 对严格遵守本制度要求，主动发现重大安全隐患、上报网络攻击事件、在应急处置中表现突出，为公司避免重大损失的个人与部门，公司给予表彰与奖励。
2. 对违反本制度要求，存在违规操作、私自关闭防护系统、点击钓鱼链接、隐瞒安全事件等行为的个人与部门，给予通报批评、暂停网络权限、绩效考核扣分等处置。
3. 因违规操作、管理失职引发恶意代码感染、网络攻击事件，造成公司数据泄露、业务中断、经济损失、合规处罚的，将严肃追究相关人员与部门负责人的责任；违反国家法律法规的，移交相关监管部门与司法机关处理，依法追究法律责任。

7 记录控制一览表

8 附录

附件 1：《恶意代码防护配置基线表》

附件 2：《恶意代码与网络攻击事件处置记录表》

附件 3：《安全告警监测与处置记录表》

附件 4：《网络安全事件溯源与复盘报告表》

附件 5：《网络安全攻防演练与复盘记录表》