6、在放假期间，对加班的员工更要加强防范意识，经常扫描，经常升级，确保自己的病毒库是最新的。
7、单位网管或负责人在放假之前需要将那些需要24小时开机的服务器检查一遍，确认是否已经更新防火墙规则，是否升级杀毒软件病毒库，尽量关闭一些不常用的端口，打开系统自动更新功能，将服务器中不常使用的帐号暂时关闭。网管人员应该将系统的口令重新设定的复杂一些。
8、资料是最重要的，程序损坏了可重新COPY，甚至再买一份，但是自己键入的资料，可能是多年的会计资料，可能是画了几个月的图片，结果某一天，硬盘坏了或者因为病毒而损坏了资料，会让人欲哭无泪，所以对于重要资料经常备份是绝对必要的，建议在放假前，对所有重要的数据资料进行备份。
9、节假日后上班的第一天开机后，首先要进行全网病毒查杀，尤其对于笔记本移动用户在连入企业内部网之前，需要首先进行查杀病毒后方可接入网络。
10、最重要的一点，在放假前要建立一套病毒应急处理制度。一旦发现有重要病毒爆发疫情，可以随时响应。具体建议如下：
建立病毒应急处理小组，确定成员及相应的责任，并与防病毒厂商建立应急通道，一旦发现疫情，可随时找到人，进行相应的处理工作。
如果有重大病毒疫情暴发，根据权威机构或防病毒厂商发布的安全通告级别，确定是否进入紧急处理状态。进入安全紧急状态时，安全管理员根据策略应具备相应的事件处理权力。紧急事件状态是指当接收到防病毒厂商的最高级别安全通告或已经确认开始爆发蠕虫事件时，管理人员应该进行的应急处理工作。在这个状态下，安全管理员具有更多的权限，包括强制性补丁安装和对特定设备申请断网等。
对于存在问题的尚未感染或已经感染病毒的服务器，通知到人，并且必须在当天完成杀毒和修补工作，否则将进行断网设置和通报备案。
对于高层管理人员的设备，安全管理员将协同系统管理员一起，直接为此类用户进行杀毒和修补的工作。
根据安全服务商的其他建议，要求集成商或网络管理员进行临时性的访问控制、流量限制等工作。
总体策略上来看，对于普通用户，尤其是非技术员工，尽量以自动和强制性执行的策略进行管理；对于服务器管理员，应该通过自主修补，安全管理员监督的方式管理；对于高层管理用户，则建议由安全管理员直接支持的方式进行。
|
服 务 CIO 推 进 信 息 化 
