2004年全国信息网络安全状况暨计算机病毒疫情调查活动

2004年全国信息网络安全状况暨计算机病毒疫情调查表
		公安部公共信息网络安全监察局制
基本信息部分	单位名称
	单位地址	省/市/区地市州区
	联系人
	联系电话
	电子邮箱
	所属行业
	主要操作系统类型	Win9x或WinMe WinNT/Win2000 WinXP Linux Unix NovellNetware SunSolaris OS/2 其他
	拥有计算机数量(台)	1-10 11-50 51-100 101-300 301-500 501-1000 1000以上
计算机病毒疫情调查部分	感染计算机病毒的次数	0次 1次 2次 3次 3次以上
	感染计算机病毒的种类	引导型文件型宏病毒脚本病毒或网页病毒蠕虫木马程序其它
	感染计算机病毒的时间	2003年5月 6月 7月 8月 9月 10月 11月 12月 2004年1月 2月 3月 4月 5月
	最近感染病毒的名称	MUMU 尼姆达口令蠕虫大无极(sobig) Mydoom SQL蠕虫小邮差(Mimail) 贝革热(Beagle) 网络天空(Netsky) 其他
	感染计算机病毒的途径	磁盘、光盘其他介质电子邮件网络浏览网络下载通过网络不清楚
	计算机病毒是否造成破坏	是否
	染毒后系统瘫痪时间(小时)	小于1小时 1至4小时 5至8小时 24小时 48小时 72小时 96小时 96小时以上
	清除病毒所用的时间(小时)	小于1小时 1至4小时 5至8小时 24小时 48小时 72小时 96小时 96小时以上
	病毒造成的直接损失(元)	500以下 500至1000 1000至5000 5000至1万 1万至5万 5万至10万 10万至100万 100万以上无法估计
	计算机病毒造成的主要危害	不知道无影响数据部分丢失数据全部丢失受到非法远程控制使用受限系统无法使用网络无法使用浏览器配置被修改
	处理计算机病毒的方式	使用杀毒软件求助公安机关求助防病毒产品厂商或安全服务公司咨询国家计算机病毒应急处理中心
	是否定期升级防病毒产品	是否未安装
	是否有紧急事件应急预案	是否
	是否希望获得防病毒培训	是否
	使用了哪些类型防计算机病毒产品？	基于主机的防病毒软件邮件防病毒网关防病毒网关
信息网络安全状况调查部分	单位接入哪种网络	互联网专网内部局域网其他
	网络用于	办公应用业务经营应用生产制造和调度控制电信通信和互联网接入服务电子商务电子政务远程教育、医疗互联网信息服务互联网上网服务其他
	服务器类型	Web服务器邮件服务器文件服务器域名解析服务器其他
	2003年5月至2004年5月是否发生过网络安全事件？	没有 1次 2次 3次以上不清楚
	发生的网络安全事件类型	感染病毒/蠕虫/特洛伊木马程序拒绝服务器攻击端口扫描攻击数据窃取破坏数据或网络篡改网页垃圾邮件内部人员有意破坏内部人员滥用网络端口、系统资源被利用发送和传播有害信息网络诈骗和盗窃其他
	如何发现网络安全事件	网络(系统)管理员工作监测发现通过事后分析发现通过安全产品发现有关部门通知或意外发现他人告知其他
	网络安全事件造成损失评估	非常重要严重一般比较轻微轻微无法评估
	可能的攻击来源	内部外部内外都有其他原因不清楚
	导致发生网络安全事件的可能原因	未修补或防范软件漏洞网络或软件配置错误登录密码过于简单或未修改缺少访问控制攻击者使用拒绝服务攻击攻击者利用软件默认设置利用内部用户安全管理漏洞或内部人员作案内部网络违规连接互联网攻击者使用欺诈方法其他不知原因
	发现网络安全事件后采取的措施	向公安机关报案向上级业务主管部门报告请网络安全服务单位协助解决请网络开发维护单位协助解决请网络安全事件应急响应组织解决自行解决未采取任何措施
	目前使用了哪些网络安全产品	防火墙计算机病毒防治产品入侵检测内外网络连接物理隔离器或逻辑隔离器身份鉴别产品访问控制信息内容过滤产品安全审计、远程监控网络漏洞扫描器文件系统保护虚拟专用网络(VPN) 防雷保安器其他
	目前采取了哪些安全管理和技术措施	口令加密文件加密使用审计监控软件用户权限控制存储备份系统移动存储器管理制定安全管理规章制度制定安全事件应急处置预案和措施建立安全组织，确定安全责任人 PKI安全机制其他
	安全检查、系统升级和打补丁程序情况	每月每季度半年很少从不
	网络安全管理人员情况	建立网络安全组织有专职人员负责有兼职人员负责请社会提供安全服务无
	对单位网络安全防护能力的评价	很高较高一般较低低难以评价
	信息网络面临的主要威胁	感染病毒/蠕虫/特洛伊木马程序拒绝服务攻击端口扫描攻击数据窃取破坏数据或网络篡改网页垃圾电子邮件内部人员有意破坏内部人员滥用网络端口、系统资源有害信息传播网络诈骗和盗窃其他
	网络安全管理存在的主要问题	用户安全意识和观念薄弱缺乏网络安全管理制度或制度不落实网络安全保障经费投入不足，缺乏培训网络安全管理人员不足，缺乏培训缺乏与信息管理部门的沟通，缺乏安全信息共享网络安全产品不能满足安全要求网络安全服务公司不能满足需要其他
	网络安全产品功能需求	有效避免感染病毒拦截黑客入侵过滤垃圾邮件防止企业机密信息外泄防止被恶意修改防止数据丢失或网络瘫痪能集中管理具有良好的预警系统其他
	网络安全服务的需求	有效抵御网络安全事件及时响应组织专业培训及时提供安全预警信息其他
对公安机关网络安全管理和计算机病毒防治工作有何意见或建议？
附件 ( 病毒查杀日志文件，附件文件不得超过100K )
注：各种杀毒软件杀毒后的结果报告文件名，建议用户使用“开始/查找/文件或文件夹”对硬盘进行搜索找出该文件。通过上表的“浏览..”按钮按照路径选定该文件即可。瑞星(ScanRecord.txt、瑞星查毒结果.txt) 江民（当天查毒日期.log、kv32.log、kvd.log） kill2000(infect.log) 乐亿阳Kaspersky Anti-virus(\program files\kaspersky labs\kaspersky anti-virus personal\report) 熊猫(panda.rpt 、pavrpto.rpt) 金山(kingsoft/kav2000/logs目录下的*.log) 新趋(interscan for nt:iscan.log、interscan for linux:/etc/iscan/virus.log)