第一章 总则
第一条 为加强对计算机病毒的预防和治理，维护计算机信息系统安全，根据国家相关法律法规的规定，参照国际标准化组织ISO/IEC 17799:2005《信息技术—安全技术—信息安全管理实践指南》的标准，特制定本管理办法。
第二条 本管理办法用以规范个人计算机信息安全及防（反）病毒软件、信息安全工具的使用，适用于佛山职业技术学院下属各部门、在校师生员工等单位或个人计算机用户（下称计算机用户）。
第三条 学校通过采取有效的技术手段，并加强广大计算机用户的信息安全防范意识教育，营造校园信息安全文化，积极建立管理、预防、保护、响应相结合的信息安全保障机制。
第二章 定义
第四条 本管理办法所称的信息安全是指保障、维护信息的机密性、完整性、真实性、可用性和合法性。
第五条 本管理办法所称的计算机病毒（下称病毒）是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
第六条 本管理办法所称的计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
第七条 本管理办法所称的资产，是任何对组织有价值的事物。资产包括但不仅限于：物理资产（例如：计算机硬件、通讯设备、建筑物）；信息/数据（例如：文档、数据库）；软件；提供产品和服务的能力（例如：网络服务的能力和质量）；人员；无形资产（例如：商誉和形象）。
第三章 组织机构与职能
第八条 信息中心是学校信息安全与计算机病毒防治的技术支持机构，具体职能包括：
（一）承担对本校计算机用户的管理、教育与培训工作；
（二）及时通报计算机病毒疫情；
（三）提供正版的信息安全工具及软件并提供专业的服务支持；
（四）提供一定的免费或开源信息安全工具及软件使用建议；
（五）提供信息安全紧急响应服务，为各类信息安全事件提供远程协助、现场维护、安全检查及提出改善建议。
第九条 信息安全员是学校信息安全与计算机病毒防治工作的重要辅助力量，由各单位（部门）选派具有一定计算机技能的员工担任，可以设为专职或兼职岗位。各单位（部门）应将信息安全员的名单及联系方式报送信息中心。
第十条 信息安全员应遵守学校有关规定，负责本单位（部门）的信息安全与计算机病毒防治的具体工作。
第十一条 信息安全员应参加学校组织的有关信息安全及计算机病毒防治的培训，在业务上接受信息中心的指导与监督。
第四章 计算机用户的责任
第十二条 计算机用户应树立正确的信息安全意识，接受信息中心的管理、教育与培训，并有责任确保学校及计算机用户个人（包括其他用户）的信息资产免受损失。
第十三条 计算机用户应做好预防性安全措施，及时修补个人计算机的安全漏洞，防止这些漏洞被计算机病毒软件及其所有人攻击或利用。
第十四条 计算机用户应在自己所使用的个人计算机上，启用各种信息安全工具和策略，以防止木马、蠕虫等计算机病毒或恶意软件对计算机中的信息资产的破坏、窃取以及对校园网络的速度、稳定性以及服务质量的影响。
第十五条 计算机用户在进行信息安全和与计算机病毒防治操作时，遵守国家法律、法规的规定，使用合法授权的信息安全工具及软件，而不应使用盗版的信息安全工具及软件。
使用学校提供的正版的商业版本的信息安全工具及软件的计算机用户，离开学校后应该主动卸载有关软件，避免违反许可证的限定。
第十六条 计算机用户或学校各单位（部门）可以根据需要，自行采购部署适合自己的正版信息安全工具及软件，并在许可证限定的范围内使用。
第五章 管理与处罚
第十七条 为了及时消除信息安全隐患以及对其他计算机用户的影响，对于拒绝修补安全漏洞和启用各种信息安全工具的计算机用户，信息中心可以给予有关当事人警告提醒，并要求当事人立即采取防范措施，对经过警告仍未改正的、有可能造成严重后果的，可采取紧急断网处理，直至其改正为止。
第十八条 对有下列情况的计算机用户，信息中心可无需事先警告，根据《佛山职业技术学院网络使用管理规定》，对该计算机用户或部门进行紧急断网处理，直至消除信息安全隐患为止：
（一）对造成蠕虫、木马等计算机病毒大面积传播的或可能引起严重后果的；
（二）严重影响校园网网速和服务质量的；
（三）可能导致其他计算机用户的重要信息泄漏，造成严重损失的；
（四）可能导致学校的信息资产被恶意控制或利用，造成损害的；
（五）超出信息安全工具许可证使用规定，可能对学校造成名誉或经济上损失的；
（六）其他违反法律法规规定的情形的。
第十九条 对违反本管理办法规定的所有行为，信息中心有权对违规事实进行取证、备案，并视情节轻重报送上级主管部门、当事人所在部门或相关部门做出进一步的处理。
第二十条 对于妨害计算机信息安全的违法行为以及涉嫌进行侵害国家信息安全的犯罪行为，计算机用户应积极配合公安机关和学校有关部门，积极制裁违法行为和犯罪行为，共同维护信息安全。
第六章 附则
第二十一条 本管理办法自发布之日起施行,由学校网络安全领导小组负责解释。
