在人生的旅途中，我们总是在不断的征程之中，一项工作的结束意味着新的工作的开始，而只有好的计划才能让我们在新的工作中找准方向，那么什么才算一份好的计划呢？以下是小编精心整理的《勒索病毒防范工作计划》，欢迎大家借鉴与参考，希望对大家有所帮助！
第一篇：勒索病毒防范工作计划
关于加强防范新型升级勒索病毒工作的通知
关于做好医疗卫生领域重要信息系统安全管理暨
加强防范新型升级勒索病毒工作的通知
各市、县(区)卫生计生委(局)，委机关各处室(局)，各直属单位，各级医疗卫生机构：
根据国家和自治区相关要求，为加强我省医疗卫生领域重要信息系统安全管理，做好勒索病毒的防范工作，确保重要信息系统和网站稳定运行，保障网络和系统安全。现将有关事项及要求通知如下：
一、加强组织机构，责任到人
各单位要加强网络信息安全组织机构，整合技术力量，确保有机构有人员负责网络信息安全保障工作。要落实重要信息系统安全责任制，做到任务到人，责任到人。
二、全面排查，整改加固
近期，要组织专门技术力量，对重要信息系统和重点网站开展全面、细致的安全漏洞监测、僵木蠕等恶意代码查杀、渗透测试等，对系统运维和安全状况做到心中有数。对通过排查、检测发现的安全隐患和漏洞，以及开展等保测评工作中存在的问题，要及时、规范的进行整改加固，切实提高信息系统抵御网站攻击、非法控制和窃密等工作的能力和水平。
同时，针对近期国内发生的多起医院感染新型勒索病毒事件，各二三级医院要重点做好防范变种勒索病毒感染工作，加强防范意识，加大防范力度 。
三、监测预警，确保安全
在做好安全防范工作的同时，各单位要在重要时间节点，严 格落实值班报告制度，通过人工和技术手段确保重要信息系统24 小时实时监测、预警和系统的应急处置，随时掌握重要信息系统 和重点网站运行状况及保障情况，确保发生网络安全事件(故) 时能够第一时间妥善快速处置。发生重大网络安全事件要及时报
-自治区卫生计生委规划信息处和自治区卫生计生委信息中心。
四、其他
1.各市卫生计生委(局)要将工作要求传达到辖区所有县(区)卫生计生局、医疗卫生机构，特别是二三级医院，保证工作落实到位。
2.各直属单位、医科大学总医院要按照工作要求，尽快落实，确保重要信息系统安全。
3.委机关各相关处室(局)要做好重要业务信息系统和网站的网络信息安全管理工作。
4.各单位要确定一名信息安全联络人，并加入卫生计生信息安全QQ群(群号：)及时掌握最新的预警通知和防范方法。
联系人： 联系电话：
附件：安全防范措施及工作建议
-附件
安全防范措施及工作建议
一、以预防为主，各单位要组织技术人员在服务器、网络环境、应用三个层面进行安全风险检查与加固
1.服务器层面，需要避免弱口令，避免多个系统使用同一口令，及时安装漏洞补丁，关闭Windows共享服务、远程桌面控制等不必要的服务，安装防病毒、终端安全管理软件，并及时更新将病毒库。
2.网络层面，要做好安全区域隔离工作，尤其针对重要业务系统及核心数据库，应该设置独立的安全区域，并做好区域边界的安全防御，严格限制重要区域的访问权限并关闭telnet、snmp等不必要、不安全的服务。
3.应用系统层面，各业务单位需要对应用系统进行安全渗透测试与加固，保障应用系统自身安全可控，并对业务系统及数据进行备份，并验证备份系统及备份数据的可用性，一但主系统遭受攻击，保障备份业务系统可以立即启用;同时，需要做好备份系统与主系统的安全隔离工作，避免主系统和备份系统同时被感染、被攻击。
二、日常工作中，各单位要加强系统使用过程的管理与网络安全状态的实时监测
1.各单位一旦发现电脑中毒，立即断网。按照日常防范步骤，检查和落实漏洞修复等安全措施。严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备，同时尽快备份电脑中的重要文件和数据资料。
2.要常态化的开展安全检查和评估，及时发现安全薄弱环节，及时修补安全漏洞和安全管理机制上的不足，保持系统的安全维持在一个相对较高的水平。
3.及时关注并跟进网络安全的技术进步，有条件的单位，可以采取新型的基于大数据的流量的监测设备并配合专业的分析服务，以便做到蠕虫病毒的第一时间发现、第一时间处置、第一时间溯源
-根除。
三、具体安全防范措施
1.进一步健全数据备份机制，确保所有系统在本地有数据备份，第三级及以上信息系统、网络要健全容灾备份机制。
2.服务器尽量不要开放外网端口，关闭不必要的高危端口，不使用系统自带远程协助服务，使用其它远程管理软件，例如：TeamViewer或者瑞友天翼。
3.更改默认administrator管理帐户，禁用GUEST来宾帐户。
4.更改复杂密码，字母大小写，数字及符号组合的密码，不低于10位字符。
5.外网服务器不要有访问及修改内网计算机文件夹的权限。
6.设置帐户锁定策略，在输入5次密码错误后禁止登录。
-
第二篇：关于勒索病毒的报告
如果您对网络安全方面的新闻有所关注，应该听说多家公司受到勒索软件，特别是“Locky”的影响，其中不乏国内知名公司。这款勒索软件于今年二月露面并迅速成长为全球第二大勒索软件系列，排名仅次于CryptoWall，位于TeslaCrypt之前。虽然美国、法国与日本是受Locky影响最严重的三个国家，但是勒索软件同样肆虐其他亚太地区，尤其是中国。
最近发生的这波网络攻击浪潮使许多机构与用户深表担忧，您应该也不例外。勒索软件是很龌龊的事物，但是经过细心准备，您可以显著降低感染风险，并且减少感染之后对您或您的机构造成的影响。 什么是勒索软件?
勒索软件是一种恶意软件，可以感染设备、网络与数据中心并使其瘫痪，直至用户或机构支付赎金使系统解锁。由Fortinet和其他几家知名安全公司组成的网络威胁联盟于2015年10月发布了关于勒索软件的报告，报告预计此勒索软件已经给受害者带来至少3亿2500万美元的损失了。
勒索软件通常采取以下几种方式中的一种：
1、
2、
3、
4、
5、 感染操作系统，使设备无法启动。 加密驱动器或一组文件或文件名。
一些恶意版本使用定时器开始删除文件，直至支付赎金。
所有勒索软件都要求支付赎金以解锁或释放被锁定或加密的系统、文件、或数据。 受感染用户的设备屏幕上通常会显示类似的信息：
· “您的计算机已经感染病毒。点击此处可以解决问题。”
· “您的计算机被用于访问有非法内容的网站。您必须支付XXX美元罚金才能使计算机解锁。”
· “您计算机上的所有文件已被加密。您必须在72小时之内支付赎金才能恢复数据访问。” 我是如何被感染的?
勒索软件有多种传输方式：
1、 最常见的是电子邮件中附带的已感染文件：
例如，今天我收到一份自称来自银行的电子邮件。邮件中有正确的银行标识、真实的银行网址链接、以及我的名字。信息的正文声称检测到我的账户存在可疑活动，并且我需要安装附带的文件来验证我的证书。这看起来像合法的问题。其实不是，这是一个钓鱼攻击。 当然，对于我们来说真相就是银行不会发送文件并要求安装——当然不会验证您的证书。而是附带的文件已受到勒索软件的感染，如果我点击了该文件，勒索软件就会加载到我的系统中。
2、 路过式下载感染方式：
用户访问受感染的网页并在用户不知情的情况下下载并安装了恶意软件。勒索软件同样通过社交媒体扩散，比如网页式即时通讯应用程序。而且最近，脆弱的网页服务器被用作进入点来访问机构内部网络。
3、 软件升级方式感染：
用户在电脑使用过程中，经常提醒XX软件需要升级，请及时更新等提示。如：提示升级Adobe Flash软件 引起Cerber 病毒感染等。
4、 软件安装中的隐藏链接引发感染：
用户在安装软件过程中，都会隐藏一些不必要的链接，在您安装软件的同时将这些不必要的链接激活，从而感染病毒。 怎样才能阻止勒索软件?
1、升级企业防病毒到最新病毒库。
2、注意备份重要文件，定期异地备份文件数据，以规避恶意软件可能带来的风险。
3、提醒员工不要打开来历不明的邮件，点击打开电子邮件附件、或点击电子邮件中来路不明的网页链接。
4、不要随意下载并安装与工作不相关的程序软件。
5、用户在浏览网页过程中，注意不要随意打开提示窗口或浮屏窗口。
6、暂时取消对程序、软件的升级更新。
7、 无法访问外网的客户端，不会受该勒索软件影响。 发生勒索病毒后的解决办法?
1、 发生勒索病毒如果你资料特别重要需要支付。按黑客给你的比特币地址支付xxx比特币即可。
2、
3、
4、
5、 目前，国内外没有破解工具可以让cerber加密文件恢复正常。
预防此类勒索病毒的需要每日更新杀毒软件病毒库，备份你的重要文件。 发生勒索病毒的PC机，及时断开网络;不要与公司局域网络链接。
PC机的维修，需要将整个机器硬盘格式化，您存储的数据全部丢失。(注：企业对PC机维修，建议更换硬盘。)
第三篇：计算机病毒防范
随着网络的发展，信息的传播越来越快捷，同时也给病毒的传播带来便利，互联网的普及使病毒在一夜之间传遍全球成为可能。现在，几乎每一位电脑用户都有过被病毒感染的经历。经历过病毒入侵，文件丢失，系统损坏的用户，都会意识到病毒的危害性，也有了防范病毒的意识，可究竟怎么防病毒呢?我发现大家在这方面的理解还有误区。
首先，防病毒软件不是万能的。很多人认为，只要装上了防病毒软件，就可以高枕无忧了，其实这是错误的。现在的病毒普通的利用系统的漏洞进行攻击，通过大范围的网络地址扫描，将自己传播。那么，如何才能有效的保护系统不受病毒感染呢?关键是及时给系统打上补丁。系统的补丁会将病毒利用的后门堵死，将病毒拒绝在系统之外，有效的保护系统。设置电脑密码。
有了系统补丁和安全的密码，这样的系统基本上是安全的，但还不是100%的安全。杀毒软件还是要安装的，它可以帮助你防范那些邮件和网页中的病毒，以及你从网上下载的或和朋友交流的文件中的病毒。同时，杀毒软件还能够及早的发现病毒，保护你的文件不被病毒感染。
要想有效的防范病毒，要做到以下几方面：
1、及时给系统打上补丁，设置一个安全的密码。
2、安装杀毒软件。如果你的机器上没有安装病毒防护软件，你最好还是安装一个。如果你是一个家庭或者个人用户，下载任何一个排名最佳的程序都相当容易，而且可以按照安装向导进行操作。如果你在一个网络中，首先咨询你的网络管理员。
3、定期扫描你的系统如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。干净并且无病毒问题地启动你的电脑是很好的一件事情。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为你的习惯。
4、更新你的防病毒软件 既然你安装了病毒防护软件，就应该确保它是最新的。一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。你还可以在此扫描系统查找最新的安全更新文件。
5、不要乱点击链接和下载软件,特别是那些网站的含有明显错误的网页.如需要下载软件,请到正规官方网站上下载.
6、不要访问无名和不熟悉的网站,防止受到恶意代码攻击或是恶意篡改注册表和IE主页.
7、不要陌生人和不熟悉的网友聊天,特别是那些QQ病毒携带者,因为他们不时自动发送消息,这也是其中毒的明显特征.
8、关闭无用的应用程序,因为那些程序对系统往往会构成威胁,同时还会占用内存,降低系统运行速度.
9、安装软件时,切记莫要安装其携带软件,特别流氓软件,一旦安装了,想删都删除不了,一般都需要重装系统才能清除.
10、不要轻易执行附件中的EXE和COM等可执行程序 这些附件极有可能带有计算机病毒或是黑客程序，轻易运行，很可能带来不可预测的结果。对于认识的朋友和陌生人发过来的电子函件中的可执行程序附件都必须检查，确定无异后才可使用。
11、不要轻易打开附件中的文档文件 对方发送过来的电子函件及相关附件的文档，首先要用另存为命令(Save As)保存到本地硬盘，待用查杀计算机病毒软件检查无毒后才可以打开使用。如果用鼠标直接点击两下DOC、XLS等附件文档，会自动启用Word或 Excel，如有附件中有计算机病毒则会立刻传染;如有是否启用宏的提示，那绝对不要轻易打开，否则极有可能传染上电子函件计算机病毒。
12、不要直接运行附件 对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件，千万不要直接打开，一般可以删除包含这些附件的电
第四篇：※ 诺如病毒学校防范措施
冬春季是诺如病毒流行高发季节，它是一种引起非细菌性急性胃肠炎的病毒，由诺如病毒感染引起胃肠炎，具有发病急、传播速度快、涉及范围广等特点。主要症状为恶心、呕吐、发热、腹痛和腹泻。儿童患者呕吐普遍，成人患者腹泻为多， 24h 内腹泻 4 ～ 8 次。诺如病毒主要经消化道传播，传染性极强，食用、饮用诺如病毒污染的食物或饮料、接触诺如病毒污染的物体然后手接触到口、直接接触到感染者等都可能被传染。由于学校人群密集，学生学习生活集中，是诺如病毒重点防御区域。
因此，为预防冬春季学校诺如病毒的暴发流行，学校应加强卫生监管，主要做好以下几项工作：
1、学校要高度重视，立即成立专门的组织，明确责任分工，严格落实各项防控措施。
2、要求每个班级有专门的老师负责，每日随访患者的病情进展情况，以及新发病例情况，及时上报。
3、严格保障饮食安全，搞好食堂卫生，做好餐具、用具及环境消毒工作，开展三管(管水、管粪、管饮食及饮食加工者)一灭(灭蝇)卫生工作。
4、确保食堂饭菜煮熟煮透，餐具消毒到位，禁止给学生生吃贝类。
5、食堂人员和参与午餐管理的教职员工一旦发现身体不适，必须立即停止工作，将情况报告领导和校医，同时应立即前往医院检查治疗。
6、在全校每个班级都要开展一次健康教育课，讲解诺如病毒传染病基本知识和食品卫生、饮水卫生，提倡良好的卫生习惯，尤其要强调饭前便后洗手。
7、严格落实晨午检制度，发现有疑似症状的学生，要立即劝其回家，并建议到医疗机构就诊。有症状的学生要在症状消失72小时后再复课。健康学生应避免与患病学生接触。
7、利用双休日时间，在全校开展一次全面彻底的环境消毒，包括教室、厕所、食堂等学生聚集的公共场所。
8、对厕所、直饮水龙头、洗手池水龙头、门把手等学生手经常接触的部位，每天不少于2次消毒，中午和放学后各一次。
9、督促学生加强室外锻炼，如发现有恶心、呕吐、腹痛、腹泻、发热等症状，应及时报告老师和家长，并前往正规医院诊治。
第五篇：计算机病毒及防范措施
摘要
随着全球计算机用户的激增,随着带来的计算机病毒的危害力度也逐渐显现,迫切需要在防范计算机病毒方面加强研究。基于此,本文在全面总结了计算机病毒的内涵、分类以及计算机感染病毒的诸多现象的基础上,深入探讨了防范计算机病毒的具体可行性措施,以期为广大计算用用户安全使用计算机提供一些理论指导和参考。
关键词:
计算机;病毒;类型;防范;措施
1计算机病毒的概念、分类及感染现象
1.1计算机病毒的概念。计算机病毒就是指计算机运行时出现的人为制造的,可以针对计算机信息或者计算机系统产生破坏性的程序。所以我们可以变相的认为计算机病毒其实就是一种类程序,但是这种程序不一定是独立存在的,相反,很多时候都是隐藏在别的正常的计算机程序的下面,因此计算机病毒具有很强的隐藏能力,除了一定的隐藏能力,计算机病毒还具有伪装自己的破坏能力,且这种破坏可以具有不定时长的潜伏期。1.2计算机病毒的分类。1.2.1引导型病毒。所谓引导型病毒较为权威的观点提出其是出现在romBios之后,开展系统引导期间有病毒存在,其优先级是早于操作系统的,同时其是以Bios中存在的中断服务程序作为工作环境。通常操作系统引导模块的位置固定,基本都是在
计算机的某一个固定场所,同时在转交控制权的时候,其通常的判断标准就是具体物理位置,并不是我们所认为的以引导区域具体的承载内容为判断标准,所以病毒一旦抢占了这个物理位置,也就意味着对计算机获得了实质的控制能力,把正统的引导区内容进行替换亦或是转移,若是病毒程序正式生效,则将控制权移交给货真价实的引导区内容,这样的后果就是表面看起来这个计算机系统运转一切如常,私底下计算机病毒已经在悄悄的复制、传播,产生危害只是时间问题。1.2.2文件型病毒。文件型病毒,顾名思义,其针对的对象重点是可执行文件,诸如一些扩展名为com、exe、oVl文件,都是其潜伏、攻击的主要目标,文件型病毒比较常见,是目前比较多见的主流型病毒,以种类多而闻名。文件型病毒有一个突出的特点,就是其安装一定要在病毒载体程序的帮助下才行,也就是说只有对病毒载体程序进行运行,才能够在内存中导入文件型病毒。1.3计算机感染病毒的现象。计算机病毒的种类现在已经是千奇百怪了,计算机感染了不同的病毒,其表现的中毒症状也不一致。但从整体而言,计算机一旦感染了计算机病毒,主要的中毒表现可以归纳为以下几类:屏幕显示异常,并会伴随着一定的异响;计算机系统反应迟钝,死机变得司空见惯计算机内的文件数据被强行修改或删除,文件和其内部的内容产生分离;硬件接口出现失效,不能与外界进行数据交流和传输。
2计算机病毒的具体防范措施
2.1需要建立完善的防范体系和制度。若是缺乏完备的防范系统,则无法开展计算机病毒的防范工作,所有的防范工作都会在就死算计病毒危害之后。建设健全计算机病毒防范体系疏于社会性工作,某个人或是某家企业是无法单独完成的,这要求全员的广泛参与,并对有效资源进行充分利用,进而使得全社会、广泛的计算机病毒防范网络进行有效形成。防范体系内的所有主体都需要遵守计算机防范制度,进而推动防范体系的有效运作。2.2一定要培养计算机用户具备安全意识。我们要始终相信一点,利用在技术和管理方面的方案的采取,来有效防范计算机病毒。在2003年“非典”爆发时,因为实施了恰当的病毒控制管理方案,相关研究人员不断的突破技术,才可有效控制病毒。因此我们必须首先在思想层面反病毒,此外因为反病毒管理以及技术方面的相关措施的开展,已经能够有效的保护计算机安全,即便是新病毒也能够有效防范。2.3选择一个合适的计算机病毒查杀软件。该软件需要能够清除病毒,同时能够对病毒进行扫描和检测,进而可以试试监控计算机。此外其应该能够及时更新新的病毒信息,并能够进行辨别,反馈病毒信息。为保护数据避免丢失,需要功能较为完备的计算机病毒查杀软件是需要含有数据备份这一重要功能的。2.4对计算机进行经常性的病毒清理。对计算机进行经常性的病毒清理,这就需要计算机用户及时更新计算机的病毒查杀软件,进行计算机病毒数据的更新。及时备份系统内的数据,避免出现丢失数据问题。对防范意识进行快速提升,并且要提前查杀所安装软硬件的病毒。为能够对计算机病毒进行全面防范
,要求计算机用户注重对其软件的管理工作,坚决避免使用盗版软件,软件应用前必须开展安全检验。
3结语
综上所述,有效防范计算机病毒必须借助进行科学合理的计算机病毒防范体系以及相关制度的建立,对于计算机病毒的侵入能够快速及时发现,同时进行相关措施的实施来对其传播以及破坏进行有效阻止,进而对受损计算机系统和相关数据进行快速恢复。在未来,随着科学技术的进一步进步,全球计算机用户的数量将会进一步增加,网络计算机将更加的普遍,那时,计算机病毒影响的计算机数量将是全球性的,所以,更需要全球各个国家加强计算机病毒的防范和管理,如此,才能让计算机更好的为我们美好的生活和工作所服务。