恶意代码防范未覆盖
指只在办公终端装了杀毒，Linux 服务器与数据库主机没有主机层防护，或者部署了但病毒库长期不更新、扫描记录缺失。等保恶意代码防范条款要求主机具备防范能力并保持代码库更新；服务器侧通常用主机安全软件、EDR 或 HIDS 组合实现，配合外设管控与定期扫描记录，才能同时证明能力和运行状态。
基本信息
| 条款依据 | GB/T 22239-2019 恶意代码防范 |
|---|---|
| 覆盖对象 | 服务器、数据库主机、终端、文件交换环节 |
| 落地方式 | 主机安全软件、EDR/HIDS、定期扫描 |
| 更新要求 | 病毒库或规则库自动更新并留存版本记录 |
| 记录要求 | 扫描任务配置、扫描结果、告警处置记录 |
| 补充措施 | U 盘与外设管控、软件来源管理 |
典型使用场景
- Linux 服务器无法安装传统杀毒时的替代方案评估
- 测评前的防护覆盖度自查（安装清单与库版本）
- 勒索软件事件后的主机层防护补强
- 病毒库与规则库更新机制的建立
- 移动介质与文件交换环节的风险控制
整改方向
整改方向
# 服务器：部署主机安全防护（杀毒或 EDR/HIDS 组合）
# 更新：病毒库与规则库自动更新，留存版本记录
# 扫描：定期全盘或按需扫描，结果留档
# 外设：U 盘与外接设备管控策略
# 覆盖：按资产清单逐台核对安装率服务器侧落地对照
| 环节 | 做法 | 可核查证据 |
|---|---|---|
| 部署 | 主机安全软件或 EDR 覆盖生产服务器 | 安装清单与版本信息 |
| 更新 | 病毒库与规则库自动更新 | 更新日志与当前库版本 |
| 扫描 | 定期扫描或实时防护开启 | 扫描任务配置与结果报告 |
| 外设管控 | U 盘等外接设备策略 | 管控策略与事件记录 |
生产服务器不便安装传统杀毒时，可用轻量主机防护或 EDR 替代，但要在整改说明中写明替代理由与补偿措施，避免被判未覆盖。
病毒库一年未更新，等于拿过期特征库做防护；库版本与更新时间在检查时一眼可查。