Procedure anti-virusmaatregelen (1041-1) In de huidige ICT-wereld bestaan er vele soorten van kwaadaardige programmatuur, computervirussen, spyware, spam, etc. Hierbij is het dus van belang hierop goed voorbereid te zijn en over adequate maatregelen te beschikken binnen alle onderdelen van de ICT-infrastructuur. Dit voorbeelddocument bevat een procedure die de beschermingsmaatregelen tegen computervirussen beschrijft. Let op, dit is een voorbeelddocument. Wanneer de ICT-infrastructuur uit andere componenten bestaat moet de procedure worden aangepast om te komen tot een volledige en adequate bescherming tegen computervirussen. 1/3 versie 1.0 – 21 jul 17 Handboek NEN7510 10.4.1 Anti-virusmaatregelen Doelstelling Voor de bescherming tegen virussen wordt, zowel op het netwerk als op de werkplekniveau (Pc's, inclusief laptops), gebruik gemaakt van de meeste recente versie van de aanwezige anti-virusprogrammatuur. Nieuwe programmatuur wordt eerst op de aanwezigheid van virussen gecontroleerd. Doelstelling is virusinfectie van het netwerk en de hierop aangesloten apparatuur zoveel mogelijk te voorkomen. Aanleiding Een wijziging in de antivirusprogrammatuur en/of een virusmelding. Beschrijving Al g em e en - De medewerker verantwoordelijk voor ICT draagt er zorg voor dat alle componenten van het netwerk van de apotheek , waaronder de mailserver, zijn voorzien van adequate anti-virus maatregelen. W er kp l ek k en - Iedere werkplek is voorzien van de laatst beschikbare versie van het antivirus programma. Dit programma wordt wekelijks bijgewerkt en wanneer een (potentiële) virusuitbraak hiertoe aanleiding geeft. - Om het risico van virussen zo klein mogelijk te houden wordt iedere computer wekelijks gescand op de aanwezigheid van virussen met behulp van de laatst beschikbare versie van ons anti-virus programma. Ni euw e pr og ra mm atu ur - Alvorens nieuwe software wordt toegelaten op het netwerk wordt deze door de medewerker verantwoordelijk voor ICT getest op de mogelijke aanwezigheid van virussen. V er s ieb eh e e r - Nieuwe versies van de anti-virusprogrammatuur worden wekelijks door de medewerker verantwoordelijk voor ICT van de site van de leverancier gedownload. Deze draagt er zorg voor dat deze op de kortst mogelijke termijn wordt geïmplementeerd. Bij een groter dan gemiddeld risico van besmeting wordt door de fabrikant en andere instanties een waarschuwing afgegeven en zal de medewerker verantwoordelijk voor ICT een tussentijdse update/patch uitvoeren om zodoende de kans op besmetting tot het absolute minimum te beperken. Af h and el en v i rus be s mett ing - Een virusbesmetting wordt afgehandeld volgende de binnen de apotheek aanwezige incidentenprocedure. Verantwoordelijkheden 2/3 Medewerker apotheek medewerker verantwoordelijk voor ICT versie 1.0 – 21 jul 17 naleven maatregelen antivirusprogrammatuur ontvangen van virusmeldingen registreren van virusmeldingen Handboek NEN7510 10.4.1 Anti-virusmaatregelen 3/3 Technisch specialist Beherend apotheker versie 1.0 – 21 jul 17 (coördineren van) het afhandelen van virusmeldingen Installeren nieuwe versies antivirusprogrammatuur bijdrage leveren aan het afhandelen van virusmeldingen besluiten inzake het afhandelen van virusmeldingen die de bevoegdheid van de betrokkenen overstijgt Handboek NEN7510 10.4.1 Anti-virusmaatregelen