ARTICLE · 1349574
擅自卸载杀毒软件致单位网络瘫痪,防护软件不能随便卸!
工作中，你有没有因为觉得防病毒、主机监控、审计管理等安全程序影响电脑使用体验，一时冲动将其卸载？然而你不知道的是，卸载一个防病毒程序，打开的是一扇让恶意代码进入的门；修改一个审计管理程序，抹掉的是一条事后追查的路径；绕过一道访问控制程序，放弃的是对信息安全的基本管控。
一
防线是如何失守的
擅自卸载杀毒软件
导致整个网络被攻击瘫痪
某部委工作人员章某认为防病毒软件影响计算机运行速度，擅自卸载了个人使用的涉密计算机上的杀毒软件。结果不仅这台计算机感染了病毒，局域网内的服务器和其他涉密计算机也相继被感染，网络陷入瘫痪，严重影响单位正常办公。事后，章某受到行政警告处分。一台机器的防护缺口，在局域网环境中迅速转化为全网感染。
为绕过防护措施，擅自格式化硬盘
某设计院工程师魏某擅自将一台涉密计算机从单位带回家并连接互联网，被计算机安装的技术防护系统阻断。随后，魏某将硬盘格式化，造成专用防护措施失效，并再次连接互联网。事后，魏某受到党内严重警告、行政记过处分。
重装系统后未及时安装访问控制程序
某涉密单位在保密自查中发现，工作人员王某因涉密计算机出现故障，私自重装操作系统，且未及时请单位保密管理人员重装访问控制程序，导致该涉密计算机技术防护能力明显下降。事后，该单位给予王某行政警告处分。
二
如何筑牢终端
和网络安全保密防线
计算机上安装的防病毒软件、主机审计系统、访问控制程序等，不是随便装装的“摆设”，而是经过严格审批、统一部署的“安全基线”，必须严格防护、守牢防线。
切勿擅自卸载或禁用安全程序
如果计算机性能出现问题，应向单位信息技术部门及时反映，切勿凭主观感受认为是安全程序对设备性能造成影响而自行卸载或禁用。
系统重装后及时安装防护程序
涉密计算机出现故障需重装系统时，必须经过严格的审批流程，并在完成后第一时间恢复所有安全防护程序。
切勿试图规避安全管控程序
技术防护系统通常具备日志留存和远程监控能力，任何操作都可能被记录，所谓“销毁证据”只会错上加错。不要试图通过格式化硬盘来掩盖违规行为。
（综合中央团校官网等媒体信息）
END
文案：宁波市鄞州区国家保密局
编辑：李雨桐
往期视频
