等保2.0操作系统恶意代码防范（如何让系统安全顺利通过等保测评）

等保测评过程胡总的恶意代码防范，如何操作系统恶意代码防范是等保2.0的重要工作。

对应要求：

应采用主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。

判例内容：

Windows操作系统未安装防恶意代码软件，并进行统一管理，无法防止来自外部的恶意攻击或系统漏洞带来的危害，可判定为高风险。

适用范围：

所有系统。

满足条件（任意条件）：

1、如一个月以上未更新，但有完备的补丁更新/测试计划，且有历史计划执行记录的，可根据服务器部署环境、行业或系统特性酌情降低风险等级。

2、可与网络安全部分中的入侵防范和访问控制措施相结合来综合评定风险，如网络层部署了恶意代码防范设备，可酌情降低风险等级。

3、对与外网完全物理隔离的系统，其网络环境、USB介质等管控措施较好，可酌情降低风险等级。

整改建议：

建议操作系统统一部署防病毒软件，或采用集成性质防病毒服务器或虚拟化底层防病毒措施，并及时更新病毒库，抵挡外部恶意代码攻击。