学校计算机病毒防护管理制度及流程.docxVIP

学校计算机病毒防护管理制度及流程

为有效防范计算机病毒对学校信息系统的侵害，保障教学、科研及管理工作的正常开展，维护数据安全与设备稳定运行，结合学校信息化建设实际情况，制定本管理制度及操作流程。本制度适用于学校所有接入校园网的计算机设备（含教师机、学生机、服务器、教学终端、实验室专用设备等）、移动存储介质（U盘、移动硬盘、手机等）及相关信息系统。

一、管理职责划分

学校计算机病毒防护工作实行“分级管理、责任到人”原则，由信息化建设与管理中心（以下简称“信息中心”）统筹协调，各二级单位（院、系、部、处等）协同落实，具体职责如下：

（一）信息中心核心职责

1.负责制定全校病毒防护策略、技术标准及应急预案，定期修订完善制度文件；

2.部署并维护校园网级病毒防护体系（含终端安全管理系统、网络入侵检测系统、邮件网关病毒过滤等），确保防护软件版本同步、策略统一；

3.监控校园网内设备的病毒感染状态，通过集中管理平台实时收集终端设备的杀毒软件运行日志、漏洞扫描结果及异常访问记录；

4.组织病毒事件的应急处置，协调技术团队分析病毒特征、制定清除方案，并跟踪整改效果；

5.对各二级单位的病毒防护工作进行指导、检查与考核，定期发布安全风险提示及防护建议。

（二）二级单位管理职责

1.落实本单位计算机设备的日常病毒防护管理，指定1-2名网络安全联络人（优先选择具备基础IT技能的教职工），负责设备登记、问题上报及培训传达；

2.监督本单位人员遵守病毒防护操作规范（如禁止使用未授权软件、定期更新系统补丁等），对违规行为及时纠正；

3.配合信息中心完成病毒事件的现场处置，提供受感染设备的使用记录、存储数据等关键信息；

4.组织本单位教职工及学生参与病毒防护培训，确保新入职人员、新生入学后1个月内完成基础安全培训。

（三）设备使用人责任

1.严格遵守学校病毒防护管理制度，不得关闭或卸载已安装的杀毒软件、防火墙等防护工具；

2.定期手动扫描设备（至少每周1次），及时处理扫描发现的病毒或可疑文件；

3.禁止使用来源不明的移动存储介质（如他人U盘、无标识移动硬盘），确需使用时须先通过学校指定的“移动存储介质管理系统”进行病毒扫描（扫描结果留存3个月备查）；

4.发现设备运行异常（如文件无故删除、程序自动重启、网络流量激增等）时，立即断开网络连接并上报本单位网络安全联络人。

二、技术防护措施规范

（一）终端设备防护

1.杀毒软件安装与更新

所有接入校园网的计算机设备（含教职工及学生自带设备）须安装学校统一指定的杀毒软件（需通过国家信息安全测评认证），未安装或版本不符合要求的设备禁止接入校园网。杀毒软件的病毒库及引擎须开启自动更新功能，信息中心每周通过管理平台检查更新状态，未更新设备将触发预警并限制网络访问。

注：因特殊教学需求需使用未预装杀毒软件的设备（如艺术设计专业专用图形工作站），须由使用人提交申请，经所在二级单位审核、信息中心备案后，方可临时接入网络，且需在48小时内补装防护软件。

2.系统补丁管理

操作系统及常用软件（如Office、浏览器）的安全补丁须及时安装。信息中心通过终端管理平台定期推送补丁（Windows系统每月第2周、Linux系统每季度第1周），推送前需在测试环境验证补丁兼容性（测试周期不低于48小时），避免影响教学系统运行。

教师机、行政办公机须开启自动补丁安装功能；学生机房、实验室设备由管理员在非教学时段（如周末、假期）集中安装补丁，安装后需进行功能测试（如教学软件启动、网络连接等），测试记录留存信息中心备案。

3.移动存储介质管控

学校所有移动存储介质（含公有、私有）须通过“移动存储介质管理系统”注册，注册时需绑定使用人及设备用途（教学/科研/管理）。公有介质（如部门共享U盘）由二级单位管理员统一管理，使用前须进行病毒扫描（扫描工具为学校指定的离线版杀毒软件，扫描报告自动上传至管理系统）；私有介质首次接入校园网设备时，须通过专用接口（如信息中心设置的“安全检测终端”）完成扫描，扫描未通过的介质将被锁定并提示使用人处理。

禁止使用移动存储介质传输涉密文件（如学生个人信息、科研数据等），确需传输时须通过校园网文件共享系统或加密邮件完成。

（二）网络边界防护

1.校园网出口部署下一代防火墙（NGFW）及网络版杀毒网关，对入站/出站流量进行深度检测，拦截已知病毒、恶意代码及可疑文件下载行为。防火墙策略每季度由信息中心安全团队审核更新，重点加强对P2P下载、BT软件等高风险应用的管控。

2.邮件系统配置反病毒与反垃圾邮件网关，对接收/发送的附件（如.doc、.xls、.zip等格式）进行实时扫描